Le agradecemos su interés en nuestro sitio web. La protección de sus datos personales es de suma importancia para nosotros. A continuación, encontrará información sobre el tratamiento de los datos recopilados durante el uso de nuestro sitio web, así como información sobre cómo tratamos sus datos cuando usted es cliente, cliente potencial o socio comercial. Sus datos se tratarán de conformidad con la normativa legal sobre protección de datos.
Responsable del tratamiento en el sentido del RGPD
Holidu GmbH
Riesstraße 24
80992 Múnich
service@holidu.com
Datos de contacto del responsable de la protección de datos
Cuando se ponga en contacto con el responsable de la protección de datos, indique la empresa a la que se refiere su consulta. Por favor, absténgase de adjuntar a su solicitud información sensible, como una copia de un documento de identidad.
Definiciones
Nuestra política de privacidad pretende ser sencilla y comprensible para todos. Por regla general, en esta declaración de protección de datos se utilizan los términos oficiales del Reglamento General de Protección de Datos (RGPD). Las definiciones oficiales se explican en el art. 4 del RGPD.
Aspectos generales sobre la transferencia de datos a terceros países
El tratamiento de sus datos puede llevarse a cabo, en su caso, también en Estados situados fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE).
Para las transferencias de datos a determinados terceros países puede existir una decisión de adecuación de la Comisión Europea conforme al artículo 45, apartado 1, del RGPD. Mediante dicha decisión se constata que el tercer país garantiza un nivel adecuado de protección de datos. Puede consultar una lista de las decisiones de adecuación adoptadas hasta la fecha en el siguiente enlace: Data protection adequacy for non-EU countries.
El alcance de una decisión de adecuación puede, además, limitarse a un determinado círculo de destinatarios o estar sujeto al cumplimiento de otros requisitos.
Así, por ejemplo, la decisión de adecuación para las transferencias de datos a Estados Unidos solo se aplica a las empresas con una certificación conforme al EU-U.S. Data Privacy Framework. Puede consultar el estado de la certificación de una empresa participante en el siguiente enlace: Participant Search (dataprivacyframework.gov).
En caso de transferencia de sus datos a destinatarios en terceros países para los que no exista una decisión de adecuación, existe el riesgo de que las autoridades de dichos países accedan a sus datos con fines de seguridad y vigilancia, sin que usted sea informado de ello ni pueda interponer recursos.
Por ello, para garantizar un nivel adecuado de protección de datos en la transferencia de sus datos a destinatarios en tales terceros países, nos aseguramos de que existan garantías adecuadas en el sentido del artículo 46 del RGPD.
Por regla general, nosotros o los proveedores de servicios que empleamos celebramos cláusulas contractuales tipo de la Comisión Europea conforme al artículo 46, apartado 2, letra c del RGPD. Estas obligan al destinatario de los datos en el tercer país a tratarlos conforme al nivel de protección europeo. Puede consultar las cláusulas en el siguiente enlace: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Si necesita más información sobre los módulos de las cláusulas contractuales tipo o las medidas complementarias que hayamos celebrado o adoptado en cada caso concreto, le facilitaremos con mucho gusto una copia. En ese caso, póngase en contacto con nosotros a través de los datos de contacto indicados más arriba en el apartado «Responsable del tratamiento».
En el caso de determinados destinatarios, las transferencias de datos también pueden basarse, conforme al artículo 46, apartado 2, letra b del RGPD, en normas corporativas vinculantes (BCR) aprobadas por las autoridades de control. Puede consultarlas en el siguiente enlace: Approved Binding Corporate Rules | European Data Protection Board.
En la medida en que las cláusulas contractuales tipo o las normas corporativas vinculantes no basten para garantizar el nivel de protección, se adoptan medidas técnicas, contractuales u organizativas adicionales para proteger la transferencia de datos. Además, se comprueba y evalúa periódicamente si dichas medidas adicionales siguen garantizando un nivel de protección de datos suficiente o si, en su caso, deben adoptarse otras medidas complementarias.
Encontrará más información sobre la transferencia de datos a terceros países, en los casos pertinentes, más abajo, en la descripción del tratamiento de datos o de los servicios empleados, en el apartado «Tratamiento de datos en terceros países».
Acceso y almacenamiento de información en equipos terminales
Al utilizar nuestro sitio web, es posible que se acceda a información (por ejemplo, la dirección IP) o se almacene (por ejemplo, cookies) en su equipo terminal. Este acceso o almacenamiento puede implicar un tratamiento posterior de datos personales en el sentido del RGPD.
En los casos en que dicho acceso a la información o dicho almacenamiento de la información sea absolutamente necesario para la prestación técnicamente libre de errores de nuestros servicios, esto se hace sobre la base de artículo 22.2 LSSI, frase final.
En los casos en que dicho proceso sirva para otros fines (por ejemplo, el diseño basado en las necesidades de nuestro sitio web), esto sólo se llevará a cabo sobre la base de artículo 22.2 LSSI, primera frase con su consentimiento de conformidad con el artículo 6 (1) a RGPD. El consentimiento puede revocarse en cualquier momento para el futuro.
Para más información sobre el tratamiento de sus datos personales y las bases jurídicas pertinentes en este contexto, consulte la sección «Cookies» más abajo y las siguientes secciones sobre las actividades específicas de tratamiento en nuestro sitio web.
Alojamiento web
Este sitio web está alojado por un proveedor de servicios externo (Amazon Web Services). Este sitio web está alojado en Irlanda. Los datos personales recogidos en este sitio web se almacenan en los servidores del proveedor de alojamiento. Esto puede incluir, entre otros, direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, tráfico del sitio web y otros datos generados por un sitio web.
Recopilamos los datos enumerados para poder garantizar una conexión fluida del sitio web y una prestación de nuestros servicios técnicamente libre de errores. El tratamiento de estos datos es absolutamente necesario para ofrecerle el sitio web. La base jurídica para el tratamiento de los datos es nuestro interés legítimo en la correcta presentación y funcionalidad de nuestro sitio web de conformidad con el art. 6 (1) lit. f RGPD.
Hemos celebrado con el proveedor un contrato de tramitación de pedidos conforme a los requisitos del art. 28 de la RGPD, en virtud del cual obligamos al proveedor a proteger los datos de nuestros clientes y a no transmitirlos a terceros.
Archivos de registro del servidor
Cuando accede a nuestro sitio web, es técnicamente necesario que se transmitan datos a nuestro servidor web a través de su navegador de internet. Los siguientes datos se registran durante una conexión continua para la comunicación entre su navegador de Internet y nuestro servidor web:
Fecha, hora y duración de la solicitud
Nombre del fichero solicitado
Página desde la que se solicitó el expediente
Estado del acceso
Navegador web y sistema operativo utilizados
(Completa) Dirección IP del ordenador solicitante
Volumen de datos transmitidos
Http referrer y http-method
Recopilamos los datos enumerados para poder garantizar una conexión fluida del sitio web y una prestación de nuestros servicios técnicamente libre de errores. El tratamiento de estos datos es absolutamente necesario para ofrecerle el sitio web. Los archivos de registro se utilizan para evaluar la seguridad y estabilidad del sistema, así como con fines administrativos. La base jurídica para el tratamiento de los datos es nuestro interés legítimo en la protección y funcionalidad de nuestro sitio web de conformidad con el art. 6, apartado 1, letra f del RGPD.
Por razones de seguridad técnica, en particular para defendernos de los intentos de ataque a nuestro servidor web, almacenamos estos datos durante un breve periodo de tiempo. Transcurridos 7 días como máximo, los datos se anonimizan acortando la dirección IP a nivel de dominio, de modo que ya no es posible establecer un vínculo con el usuario individual.
Además, en caso necesario, los datos se procesan de forma anónima con fines estadísticos. Estos datos nunca se almacenan junto con otros datos personales del usuario, se comparan con otros datos ni se transmiten a terceros.
Registro
Tiene la posibilidad de registrar una cuenta de cliente en todos nuestros sitios web para buscar y reservar alojamientos vacacionales. Si crea una cuenta de cliente, le permitimos un inicio de sesión unificado (Single Sign-On) a través de los distintos sitios web de nuestra empresa. Sus datos de reserva de todos nuestros sitios web se consolidan de forma centralizada. Esto tiene como finalidad ofrecerle una experiencia de uso más cómoda, simplificar el inicio de sesión y proporcionarle una visión general de todas las reservas que haya realizado en nuestros sitios web.
Si desea registrarse como anfitrión, puede hacerlo a través de Holidu Hosts GmbH en https://www.holidu.de/host.
En el marco del registro ordinario y la configuración de la oferta de Holidu GmbH, recopilamos y utilizamos los siguientes datos personales:
Nombre y apellidos o apodo
Dirección de correo electrónico
Fecha y hora del registro
Contraseña
En cuanto realice una reserva, también podrán mostrarse en su cuenta de cliente datos relativos a sus reservas y estancias, así como, en su caso, otros datos adicionales.
El registro y la consolidación de sus datos de reserva para el Single Sign-On se realizan sobre la base de su consentimiento conforme al artículo 6, apartado 1, letra a del RGPD. Sus datos se eliminarán en cuanto retire su consentimiento, se elimine la cuenta de usuario en nuestro sitio web y en la medida en que no existan obligaciones legales de conservación. Puede solicitar la modificación y/o eliminación de su cuenta de usuario, incluidos los datos facilitados, mediante comunicación al responsable indicado al inicio.
Inicio de sesión con Facebook, Apple, Google y Microsoft
Si desea iniciar sesión o registrarse en nuestro sitio web a través de Facebook, Google o Microsoft, será redirigido al sitio web del proveedor, donde podrá introducir sus datos de usuario e iniciar sesión. De este modo, los datos personales que utiliza para su cuenta, así como otra información de perfil, se vinculan con nuestro servicio.
Recibimos automáticamente los siguientes datos personales a través de Facebook:
Su nombre de Facebook
Su dirección de correo electrónico registrada
Su lugar de residencia y el idioma seleccionado
Su foto de perfil
Recibimos automáticamente los siguientes datos personales a través de Google:
Dirección de correo electrónico
Nombre y apellidos
Su ID de Google
Su foto de perfil
Sexo
Utilizamos estos datos exclusivamente para completar su perfil de usuario y, en la medida en que la información sea necesaria, para identificarle. La transmisión de los datos de registro/inicio de sesión a nosotros se realiza sobre la base del consentimiento que usted otorga al hacer clic en el botón de inicio de sesión del proveedor correspondiente, conforme al artículo 6, apartado 1, letra a del RGPD; cuando, en relación con el inicio de sesión, se almacene información en su equipo terminal o se acceda a ella, esto se hace sobre la base de artículo 22.2 LSSI, primera frase. Puede retirar su consentimiento en cualquier momento con efectos para el futuro, por ejemplo, eliminando el acceso que nos ha concedido en su cuenta con el proveedor correspondiente o poniéndose en contacto con nosotros a través de los datos de contacto indicados anteriormente. La licitud del tratamiento efectuado hasta la retirada no se verá afectada. El uso de esta opción de registro e inicio de sesión es voluntario; puede registrarse en cualquier momento directamente con nosotros como alternativa.
Dado que los proveedores tienen su sede principal en Estados Unidos y puede producirse una transferencia de datos personales a dicho país, son necesarias medidas de protección adicionales para garantizar un nivel de protección conforme al RGPD. La transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework, DPF), conforme al artículo 45, apartado 1 del RGPD; los proveedores están certificados en el marco del DPF, lo que puede comprobarse en el siguiente enlace: https://www.dataprivacyframework.gov/s/participant-search.
Puede encontrar más información sobre Google Sign-In y la protección de datos en Google en la política de privacidad del proveedor: https://business.safety.google/privacy/
Puede encontrar más información sobre Microsoft Sign-In y la protección de datos en Microsoft en la política de privacidad del proveedor: https://privacy.microsoft.com/privacystatement
Tratamiento de datos en la reserva de un alojamiento
Si reserva un alojamiento, tratamos sus datos personales para gestionar su reserva y cumplir el contrato con usted, así como con el proveedor del alojamiento correspondiente y, en su caso, otros intermediarios. Los datos tratados (datos de reserva) pueden incluir, en particular, las siguientes categorías de datos:
Nombre,
Dirección de correo electrónico,
Número de teléfono,
Datos de la reserva (periodo de reserva, alojamiento reservado, etc.)
Datos de las personas acompañantes (por ejemplo, información sobre la edad de los acompañantes)
Datos de pago e información bancaria
Descripción del tratamiento de datos y finalidad
Tratamos sus datos personales (por ejemplo, nombre, datos de contacto, detalles de la reserva, información de pago) para gestionar la reserva, comunicarnos con usted y con el proveedor del alojamiento y, en su caso, otros intermediarios, procesar pagos, así como, en su caso, gestionar cancelaciones o consultas.
Base jurídica del tratamiento de datos
El tratamiento de sus datos se realiza para la ejecución del contrato conforme al art. 6, apartado 1, frase 1, letra b del RGPD (gestión de su reserva). En la medida en que sea necesario y esté permitido por la ley, tratamos sus datos más allá de los fines contractuales para cumplir obligaciones legales conforme al art. 6, apartado 1, letra c del RGPD (por ejemplo, el cumplimiento de obligaciones legales de conservación o de obligaciones locales de notificación en el lugar de su alojamiento).
Además, el tratamiento puede llevarse a cabo, en su caso, para la satisfacción de intereses legítimos propios o de terceros, así como para la defensa y el ejercicio de reclamaciones legales conforme al art. 6, apartado 1, letra f del RGPD. En su caso, le informaremos por separado indicando el interés legítimo, en la medida en que así lo exija la ley.
Destinatarios
Sus datos se transmiten a los siguientes destinatarios:
El proveedor del alojamiento en el que ha realizado la reserva (para la ejecución del contrato) y otros intermediarios, en la medida en que sean necesarios para la gestión de la reserva (por ejemplo, agencias que representan a varios proveedores/anfitriones)
Proveedores de servicios de pago (para la gestión de pagos)
En su caso, proveedores de servicios informáticos o encargados del tratamiento que nos apoyan en la prestación técnica del portal, tal como se describe en esta política de privacidad
En su caso, otros destinatarios, en la medida en que sea necesario para el cumplimiento de obligaciones contractuales o legales
Los proveedores del alojamiento tratan sus datos bajo su propia responsabilidad para la ejecución del contrato de arrendamiento existente entre usted y el alojamiento. En este contexto, los proveedores del alojamiento pueden seguir tratando sus datos, por ejemplo, para organizar o preparar su llegada y salida. Para prestar servicios adicionales o cumplir con la normativa local, los proveedores del alojamiento pueden, en su caso, solicitarle información adicional. Le rogamos que consulte la política de privacidad del proveedor del alojamiento para informarse sobre el tratamiento de sus datos.
En caso de que el proveedor de su alojamiento cambie entre el momento de la reserva y el inicio del viaje, transmitiremos sus datos de reserva al nuevo proveedor del alojamiento.
Tratamiento de datos en terceros países
La transferencia de sus datos a terceros países fuera de la UE/del EEE no se produce, en principio, salvo que sea necesaria para la ejecución del contrato o usted haya dado su consentimiento expreso (por ejemplo, si el alojamiento reservado se encuentra en un tercer país).
En caso de que se produzca una transferencia a terceros países, garantizamos que se mantenga un nivel adecuado de protección de datos, por ejemplo, mediante cláusulas contractuales tipo de la UE o una decisión de adecuación de la Comisión Europea.
Plazo de conservación
Almacenamos sus datos personales durante la duración de la ejecución del contrato y posteriormente conforme a los plazos legales de conservación. Una vez transcurridos dichos plazos, sus datos serán eliminados, salvo que sea necesario continuar su tratamiento para otros fines mencionados en esta declaración.
Check-in digital – Chekin.io
En nuestra plataforma de reservas integramos el servicio “Chekin.io” de Chekin S.L., Calle de la Innovación 3, 41020 Sevilla, España. Chekin.io es una plataforma digital para el registro automatizado de huéspedes y la gestión de obligaciones de notificación para establecimientos de alojamiento. Si reserva un alojamiento de Holidu (Holidu Homes) a través de nuestra plataforma de reservas o de uno de nuestros portales asociados, puede realizar el check-in digital en su alojamiento con la ayuda de este proveedor de servicios.
Descripción del tratamiento de datos y finalidad
En el marco del uso de Chekin.io se tratan datos personales de los huéspedes (por ejemplo, nombre, datos de contacto, datos de identificación, datos de la estancia). La finalidad del tratamiento de datos es el registro digital, la gestión y la transmisión de los datos de los huéspedes para la gestión de su reserva, así como el cumplimiento de obligaciones legales de notificación frente a las autoridades, así como la optimización de los procesos administrativos internos en el establecimiento de alojamiento.
Base jurídica del tratamiento de datos
El tratamiento se realiza para la ejecución del contrato conforme al art. 6, apartado 1, letra b del RGPD, así como para el cumplimiento de obligaciones legales (art. 6, apartado 1, frase 1, letra c del RGPD), en particular en relación con las obligaciones de notificación conforme a la legislación nacional aplicable.
Destinatarios
El destinatario de los datos es Chekin S.L. como encargado del tratamiento. Como encargado del tratamiento conforme al art. 28 del RGPD, Chekin está obligado a tratar sus datos exclusivamente siguiendo instrucciones y no para fines propios. En función de las obligaciones legales, los datos pueden ser transmitidos a autoridades competentes (por ejemplo, policía, autoridades de registro).
El tratamiento se realiza, en principio, dentro de la Unión Europea (UE). En caso de que en situaciones individuales se produzca una transferencia a un tercer país, esta se realizará únicamente en cumplimiento de los requisitos legales, en particular mediante la celebración de cláusulas contractuales tipo o sobre la base de una decisión de adecuación de la Comisión Europea.
Plazo de conservación
Los datos se almacenan durante el período de los plazos legales de conservación y posteriormente se eliminan, salvo que existan otras obligaciones legales de conservación o de prueba. Un almacenamiento adicional solo se llevará a cabo si es necesario para el cumplimiento de otras obligaciones contractuales o legales.
Zendesk para responder a las consultas de los clientes
Si nos envía una solicitud a través del Sitio web o por correo electrónico, utilizamos el sistema de tickets "Zendesk" para procesar estas solicitudes, un servicio proporcionado por Zendesk Inc, 989 Market Street 300, San Francisco, CA 94102.
Los datos que ha facilitado inicialmente en su consulta quedan registrados en Zendesk. Se trata, como mínimo, de su nombre y apellidos, su dirección de correo electrónico y/o su número de teléfono. Si también nos ha proporcionado su dirección y otros datos personales en el curso de su consulta, estos también serán procesados en el sistema de tickets. La base jurídica para el tratamiento de sus datos en Zendesk es el art. 6 párr. 1 lit. f) RGPD, nuestro interés legítimo en el tratamiento eficaz de las consultas de los clientes.
En principio, sus datos personales se procesan en la UE, pero dado que Zendesk es un proveedor con sede en los EE. UU., no se puede descartar una transferencia de datos personales a los EE. UU. En consecuencia, se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para garantizar esto, hemos acordado cláusulas estándar de protección de datos con el proveedor de conformidad con el art. 46 (2) lit. c RGPD. Éstas obligan al receptor de los datos en EE.UU. a procesar los datos de acuerdo con el nivel de protección en Europa. En los casos en que esto no pueda garantizarse incluso mediante esta ampliación contractual, nos esforzamos por obtener regulaciones y compromisos adicionales del receptor en EE.UU.
Para responder de forma eficiente a las consultas de los clientes, ponemos a disposición de nuestros huéspedes en nuestro sitio web y en la aplicación una función de chat basada en inteligencia artificial (IA). La inteligencia artificial (IA) responde automáticamente a las consultas sencillas. En caso de cuestiones más complejas o a petición del usuario, interviene un empleado del servicio de atención al cliente. En el marco de la comunicación a través del chat, se procesan sus datos de cuenta (solo en el caso de usuarios registrados), así como los datos personales que usted proporciona en sus mensajes. Si no está registrado o ha iniciado sesión, también puede utilizar el chat de forma anónima (siempre que no introduzca datos personales en sus mensajes).
Por regla general, respondemos a su consulta directamente a través de la herramienta de chat. No obstante, usted también puede facilitar voluntariamente su dirección de correo electrónico y/o su número de teléfono para que su consulta pueda ser atendida por estos medios.
La base jurídica para el tratamiento de los datos es nuestro interés legítimo en responder de forma eficiente a las consultas iniciadas por el usuario conforme al art. 6, apartado 1, letra f del RGPD. Si la consulta o los mensajes se refieren a la ejecución de un contrato o a la adopción de medidas precontractuales, la base jurídica para el tratamiento es el art. 6, apartado 1, letra b del RGPD.
Si reserva un alojamiento a través de Holidu, puede ponerse en contacto directamente con el anfitrión y con el servicio de atención al cliente de Holidu mediante nuestra función de chat y comunicarse sobre su reserva. Sus mensajes de chat se comparten con el anfitrión. Puede consultar el historial del chat en cualquier momento en la sección de mensajería. En el marco del chat pueden tratarse datos personales, en particular:
Datos de contacto y de reserva (por ejemplo, nombre, datos de contacto, alojamiento reservado, fechas de viaje)
Datos de contenido: mensajes de texto que usted escribe en el chat, incluidos todos los datos personales que contienen (por ejemplo, información sobre llegada y salida, consultas, reclamaciones, etc.)
Metadatos: hora del mensaje, historial del chat, vinculación a su cuenta de usuario
Datos técnicos: dirección IP, información del dispositivo y del navegador
Le rogamos que se abstenga de compartir contenidos sensibles a través del chat (por ejemplo, datos de salud, fotos de documentos de identidad, etc.). Si no desea utilizar el chat, puede ponerse en contacto en cualquier momento con su anfitrión a través de los datos de contacto facilitados en la confirmación de la reserva (por ejemplo, por teléfono o correo electrónico).
La base jurídica para el tratamiento de los datos es la ejecución de nuestro contrato conforme al art. 6, apartado 1, letra b del RGPD (respuesta a sus consultas y facilitación de la comunicación entre usted y su anfitrión). Si su consulta en el chat no está relacionada con nuestro contrato, la base jurídica es nuestro interés legítimo en una comunicación centralizada y eficiente entre Holidu, el huésped y el anfitrión conforme al art. 6, apartado 1, letra f del RGPD.
El contenido del chat también puede utilizarse para mejorar continuamente la calidad de las respuestas automatizadas. Si una consulta es escalada por usted a un agente humano o si se detecta un problema en el historial del chat, nuestro equipo de atención al cliente podrá acceder a las conversaciones correspondientes entre usted, el anfitrión y el asistente de IA. El objetivo de este acceso es, por un lado, gestionar y resolver la consulta concreta y, por otro, analizar los historiales para mejorar las instrucciones (prompts) del asistente de IA. La base jurídica para ello es nuestro interés legítimo en mejorar nuestros servicios y nuestro servicio de atención al cliente conforme al art. 6, apartado 1, letra f del RGPD.
Los datos se eliminarán en cuanto dejen de ser necesarios para alcanzar la finalidad para la que fueron recogidos, es decir, cuando la consulta haya sido completamente resuelta. Los historiales de chat relacionados con su reserva se almacenarán durante la duración de la relación comercial y posteriormente hasta la expiración de los plazos legales de conservación. Los contenidos de chat utilizados para el entrenamiento de la IA se almacenarán mientras sean necesarios para mejorar el modelo de IA. Siempre que sea posible, se conservarán en forma anonimizada.
Atención al cliente a través de WhatsApp Business
Utilizamos WhatsApp Business, un servicio prestado por WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, con fines de comunicación.
Puede ponerse en contacto con nosotros, por ejemplo, a través de un botón en el sitio web. Al hacerlo, se procesarán sus datos de contacto en forma de número de teléfono, así como metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Nos gustaría señalar que el contenido de la comunicación (es decir, el contenido del mensaje y las imágenes adjuntas) está cifrado de extremo a extremo. Esto significa que el contenido de los mensajes no puede ser visto, ni siquiera por la propia WhatsApp Ireland Limited. Debe utilizar siempre una versión actualizada de Messenger con el cifrado activado para asegurarse de que el contenido de los mensajes está cifrado.
Sin embargo, también nos gustaría señalar que aunque los proveedores de mensajería no pueden ver el contenido, sí pueden saber que y cuando te comunicas con nosotros, así como procesar información técnica sobre el dispositivo utilizado y, dependiendo de la configuración de tu dispositivo, también información de localización (los llamados metadatos).
Si le pedimos permiso antes de comunicarnos con usted a través de Messenger, la base jurídica para nuestro tratamiento de sus datos es el consentimiento de conformidad con el art. 6, apdo. 1 p. 1 lit. a. RGPD. De lo contrario, si no le pedimos permiso y se pone en contacto con nosotros, por ejemplo, por iniciativa propia, utilizamos WhatsApp en relación con nuestros socios contractuales y en el contexto del inicio de un contrato como medida contractual de conformidad con el art. 6, párr. 1 p. 1 lit. b. RGPD y en el caso de otras partes interesadas sobre la base de nuestros intereses legítimos de conformidad con el art. 6, párr. 1 p. 1 lit. f. RGPD en una comunicación rápida y eficaz.
Hemos celebrado un contrato de tramitación de pedidos con el proveedor de servicios en el que le obligamos a proteger los datos de nuestros clientes y a no transmitirlos a terceros.
Dado que se produce una transferencia de datos personales a los EE. UU., se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para garantizar esto, hemos acordado cláusulas estándar de protección de datos con el proveedor de conformidad con el art. 46 (2) lit. c RGPD. Éstas obligan al receptor de los datos en EE.UU. a procesar los datos de acuerdo con el nivel de protección en Europa. En los casos en que esto no pueda garantizarse ni siquiera mediante esta ampliación contractual, nos esforzamos por obtener regulaciones y compromisos adicionales del receptor.
Puede acceder a las condiciones de uso de WhatsApp y a la información sobre protección de datos a través de los siguientes enlaces:
Puede revocar cualquier consentimiento dado y oponerse a la comunicación con nosotros y WhatsApp en cualquier momento. En este caso, eliminamos los mensajes de acuerdo con nuestras directrices generales de eliminación (es decir, por ejemplo, como se ha descrito anteriormente, después del final de las relaciones contractuales en el contexto de los requisitos de archivo, etc.) y, por lo demás, tan pronto como podamos suponer que hemos respondido a cualquier información que nos haya proporcionado, si no cabe esperar ninguna referencia a una conversación anterior y la eliminación no entra en conflicto con ninguna obligación legal de conservación.
Por último, nos gustaría señalar que nos reservamos el derecho de no responder a las consultas vía WhatsApp por razones de su seguridad. Este es el caso si, por ejemplo, la información contractual interna requiere una confidencialidad especial o una respuesta vía WhatsApp no cumple los requisitos formales. En tales casos, le remitiremos a canales de comunicación más adecuados.
Envío de candidaturas
Si presenta su candidatura a través de nuestra página de empleo o por correo electrónico, recopilamos datos personales. Esto incluye, en particular, sus datos de contacto (como nombre y apellidos, número de teléfono y dirección de correo electrónico de usuario), así como otros datos que nos proporcione sobre su formación (por ejemplo, currículum vítae, cualificaciones, títulos y experiencia laboral) y sobre usted mismo (por ejemplo, carta de presentación, intereses personales). También pueden incluirse categorías especiales de datos personales (por ejemplo, información sobre una discapacidad grave).
Por regla general, sus datos personales se recopilarán directamente de usted como parte del proceso de solicitud y se codificarán durante la transmisión electrónica. La base jurídica principal para ello es el § 26 (1) BDSG (base jurídica del derecho alemán aplicable a Holidu GmbH como empleador). Además, el consentimiento conforme al Art. 6 Párr. 1 lit. a RGPD en conjunción con el § 26 Párr. 2 BDSG (base jurídica del derecho alemán aplicable a Holidu GmbH como empleador) puede utilizarse como disposición de permiso de protección de datos. Si el tratamiento de sus datos se basa en el consentimiento, tiene derecho a revocar su consentimiento en cualquier momento con efecto para el futuro.
Dentro de nuestra empresa, sólo tienen acceso a sus datos personales aquellas personas y departamentos (por ejemplo, Recursos Humanos) que los necesitan absolutamente para llevar a cabo el proceso de solicitud o para cumplir nuestras obligaciones legales. En caso necesario, sus solicitudes se remitirán a las personas responsables pertinentes para su examen. En ningún caso se transmitirán sus datos personales a terceros sin autorización.
Utilizamos el procesador de pedidos "Personio" de Personio GmbH & Co. KG, Rundfunkplatz 4, 80335 Múnich, para ver y procesar las solicitudes. Hemos celebrado un acuerdo de procesamiento de pedidos con esta empresa de conformidad con el art. 28 de la RGPD para garantizar la seguridad de sus datos personales.
Sus datos relativos a una solicitud para una oferta de empleo específica serán almacenados y procesados por nosotros o en la plataforma Personio durante el proceso de solicitud en curso. Una vez finalizado el proceso de solicitud (por ejemplo, en forma de aceptación o rechazo), el proceso de solicitud, incluidos todos los datos personales, se eliminará del sistema a más tardar seis meses después de la finalización del proceso de solicitud. Los datos de los solicitantes seleccionados se almacenarán de forma segura durante un máximo de 2 años, siempre que los solicitantes hayan dado su consentimiento para ello de conformidad con el art. 6, apdo. 1 p. 1 lit. a RGPD en relación con el art. 26, apdo. 2 BDSG (base jurídica del derecho alemán aplicable a Holidu GmbH como empleador). Puede revocar su consentimiento en cualquier momento con efecto para el futuro. Para ello, basta con enviar un correo electrónico informal a los datos de contacto de la persona responsable indicada anteriormente. En caso de aceptación, sus documentos de solicitud se transferirán al expediente de personal.
Redacción de reseñas
En nuestro sitio web tiene la posibilidad de dejar opiniones sobre las casas de vacaciones ofrecidas. Para ello, necesitamos su nombre o un seudónimo y su dirección de correo electrónico (no se publicará). Además, su dirección IP y la hora de publicación se registrarán y almacenarán durante un máximo de 7 días7 días. Este almacenamiento de la IP y la dirección de correo electrónico se realiza por motivos de seguridad y en caso de que la persona en cuestión viole los derechos de terceros o publique contenido ilegal a través de un comentario enviado.
Las opiniones pueden enviarse de forma que no sea posible que otros usuarios del sitio web le identifiquen. Usted decide si desea proporcionar datos personales además de la información obligatoria. Tenga en cuenta que al elegir su seudónimo, así como en los campos de texto libre y al cargar fotos, también es posible facilitar información que permita identificarle personalmente. Le recomendamos que escriba el texto de su reseña sin facilitar datos personales y que diseñe las fotos en consecuencia. Nos reservamos el derecho a no publicar o a anonimizar (parcialmente) las reseñas que contengan datos personales.
Si la revisión contiene datos personales, el tratamiento se basa en su consentimiento (art. 6, apdo. 1 lit. a RGPD). Puede revocar su consentimiento en cualquier momento. Para ello, basta con que nos lo comunique por correo electrónico. La legalidad de las operaciones de tratamiento de datos ya realizadas no se verá afectada por la revocación. En caso de revocación de su consentimiento, suprimiremos o anonimizaremos la reseña.
Cuando envía su valoración, podemos asignarla a una reserva concreta y, por tanto, también a otros de sus datos de cliente. Sin embargo, éstos sólo son visibles para nosotros. El almacenamiento de información adicional (dirección IP y dirección de correo electrónico) se basa en nuestro interés legítimo conforme al art. 6 párr. 1 lit. f RGPD en la posibilidad de asignar las reseñas a los autores. Nos reservamos el derecho a eliminar comentarios si terceros los consideran ilícitos. Las direcciones IP y las direcciones de correo electrónico recopiladas se eliminan después de 7 días.
Boletín informativo y mensajes transaccionales (Sendgrid)
Para el envío del boletín informativo utilizamos, en caso de suscripción, el denominado procedimiento de doble confirmación (double opt-in). Esto significa que solo le enviaremos nuestro boletín por correo electrónico cuando haya confirmado expresamente que consiente la recepción de boletines. Para ello, en un primer paso recibirá un correo electrónico con un enlace a través del cual podrá confirmar que, como titular de la dirección de correo electrónico correspondiente, desea recibir boletines en el futuro. Con la confirmación, nos otorga su consentimiento conforme al art. 6, apartado 1, letra a del RGPD para que podamos utilizar sus datos personales con el fin de enviar el boletín solicitado.
En el momento de la suscripción al boletín, almacenamos, además de la dirección de correo electrónico necesaria para el envío, la dirección IP desde la cual se registró para el boletín, así como la fecha y la hora del registro y de la confirmación, con el fin de poder rastrear un posible uso indebido en un momento posterior. La base jurídica para ello es nuestro interés legítimo conforme al art. 6, apartado 1, letra f del RGPD.
Puede darse de baja del boletín en cualquier momento a través del enlace incluido en cada boletín o enviando un correo electrónico al responsable indicado anteriormente. Tras la baja, su dirección de correo electrónico será eliminada inmediatamente de nuestra lista de distribución del boletín, salvo que haya consentido expresamente el uso continuado de los datos recopilados o que el tratamiento posterior esté permitido por la ley.
Además del boletín, recibirá los denominados mensajes transaccionales y notificaciones push. Se trata de información sobre reservas, pagos y check-ins que son necesarios para la comunicación en el marco de la relación contractual. La base jurídica para el envío de este tipo de mensajes es el art. 6, apartado 1, letra b del RGPD, es decir, la ejecución del contrato entre usted, Holidu GmbH y los anfitriones.
El envío de nuestros boletines por correo electrónico y de los mensajes transaccionales se realiza a través de un proveedor de servicios técnicos (Sendgrid), al cual transmitimos sus datos.
A través de Sendgrid se envían los mensajes transaccionales y las notificaciones push mencionados anteriormente en el marco de su relación contractual. En caso necesario, también se procesan datos sobre su interacción con el sitio web de Holidu.
Asimismo, siempre que haya dado su consentimiento, los boletines se analizan estadísticamente. Para este análisis, los correos electrónicos enviados contienen los denominados web beacons o píxeles de seguimiento. De este modo, puede determinarse si un mensaje del boletín ha sido abierto y qué enlaces han sido eventualmente pulsados. Con la ayuda del denominado seguimiento de conversiones (conversion tracking), también puede analizarse si, tras hacer clic en un enlace del boletín, se ha realizado una acción previamente definida. Además, se recopila información técnica (por ejemplo, momento del acceso, dirección IP, tipo de navegador y sistema operativo). Los datos se vinculan con otros datos personales suyos, es decir, la dirección de correo electrónico. Estos datos se utilizan para el análisis estadístico de campañas de boletines y para el retargeting del destinatario. Los resultados de estos análisis pueden utilizarse para adaptar mejor futuros boletines a los intereses de los destinatarios. Si desea revocar su consentimiento para el análisis de datos con fines estadísticos, deberá darse de baja del boletín.
Hemos celebrado un contrato de tratamiento de datos con nuestro proveedor de servicios de correo electrónico, en el que lo obligamos a proteger los datos de nuestros clientes.
Proveedor de servicios: Sendgrid (de Twilio)
Dirección: SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, Estados Unidos
Transferencia a terceros países: Sendgrid Inc. está certificada conforme al EU-U.S. Data Privacy Framework y, por lo tanto, se compromete a cumplir estándares adecuados de protección de datos, lo que puede consultarse en el siguiente enlace: https://www.dataprivacyframework.gov/s/participant-search.
Contacto telefónico – AirCall
Utilizamos el software “AirCall” (Aircall SAS, 11-15 rue Saint Georges, 75009 París) con el fin de la comunicación telefónica. Aircall es una solución de telefonía basada en la nube, que se utiliza especialmente para la gestión y realización de llamadas telefónicas, así como para la integración con otros sistemas de comunicación y CRM.
En el marco del uso de Aircall se tratan los siguientes datos personales:
Números de teléfono, nombres y otros datos de contacto de los interlocutores
Historial de llamadas, horarios de llamadas, datos de conexión
En su caso, grabaciones de llamadas (si están activadas y legalmente permitidas)
Datos técnicos de uso (por ejemplo, dirección IP, información del dispositivo)
La finalidad del tratamiento de datos es la gestión eficiente y la documentación de la comunicación telefónica con clientes, interesados y socios comerciales, así como la mejora de los procesos de servicio y la integración en sistemas existentes de CRM y soporte.
El tratamiento se realiza sobre la base del art. 6, apartado 1, frase 1, letra b del RGPD (ejecución del contrato o realización de medidas precontractuales), en la medida en que la comunicación sirva para iniciar o ejecutar una relación contractual. En la medida en que sea necesario el consentimiento (por ejemplo, para la grabación de llamadas), el tratamiento se realiza sobre la base de su consentimiento conforme al art. 6, apartado 1, frase 1, letra a del RGPD. El consentimiento puede retirarse en cualquier momento con efecto para el futuro. Por lo demás, el tratamiento se realiza sobre la base del art. 6, apartado 1, frase 1, letra f del RGPD (interés legítimo), en particular para responder a consultas telefónicas generales que no se encuadren en los casos mencionados anteriormente, así como, en caso necesario, para la defensa y el ejercicio de reclamaciones legales. En su caso, le informaremos por separado indicando el interés legítimo, en la medida en que sea legalmente requerido.
Hemos celebrado un contrato de tratamiento de datos con el proveedor de servicios, en el que lo obligamos a proteger los datos de nuestros clientes y a no transmitirlos a terceros. Aircall puede utilizar subencargados del tratamiento fuera de la UE/EEE para la prestación de sus servicios, en particular en los Estados Unidos. Para las transferencias de datos a terceros países, Aircall está obligado a establecer garantías adecuadas conforme a los arts. 44 y siguientes del RGPD, en particular mediante la celebración de cláusulas contractuales tipo de la UE y, en su caso, medidas adicionales de protección. La empresa estadounidense Aircall, Inc. está certificada conforme al EU-U.S. Data Privacy Framework.
Los datos personales se almacenan, en principio, únicamente durante el tiempo necesario para alcanzar los fines mencionados. Los datos de llamadas y de conexión se eliminan por Aircall una vez transcurridos los plazos contractualmente acordados, salvo que existan obligaciones legales de conservación más prolongadas. Las grabaciones de llamadas se almacenan únicamente durante el tiempo necesario para la finalidad correspondiente y siempre que exista consentimiento.
Ocasionalmente organizamos concursos y campañas en los que pueden participar clientes e interesados. Al participar en un concurso o en una campaña, tratamos los datos que usted ha proporcionado en el formulario de inscripción o en el correo electrónico. Estos pueden incluir los siguientes datos: dirección de correo electrónico, nombre y apellidos, dirección, datos de contenido (por ejemplo, textos introducidos, fotografías, vídeos). Sus datos no se transmitirán a terceros, salvo que dicha transmisión sea necesaria para la realización del concurso o para el envío del premio.
El tratamiento de sus datos personales se realiza con la finalidad de llevar a cabo el concurso o la campaña, en particular para la determinación y notificación de los ganadores. Con el fin de enviar y entregar los premios, podremos recopilar y tratar posteriormente datos adicionales (por ejemplo, su dirección postal).
El tratamiento de los datos se realiza para la ejecución del contrato del concurso conforme al art. 6, apartado 1, letra b del RGPD.
En caso de que los ganadores se publiquen en el marco del concurso, le informamos de que los nombres de los participantes también podrán ser publicados en este contexto. Los participantes pueden oponerse a ello en cualquier momento.
Los datos tratados se eliminarán una vez finalizado o concluido el concurso o la campaña y tras el envío de los premios. Por regla general, los datos se eliminarán en un plazo de 7 días tras la participación. En caso de que, al inscribirse en el concurso, haya consentido el envío de información publicitaria, el tratamiento posterior de los datos y la información cubiertos por dicho consentimiento se realizará de conformidad con las disposiciones legales, normalmente hasta la revocación de su consentimiento.
Tratamiento de fotografías y vídeos en eventos
En el marco de nuestros eventos, realizamos regularmente fotografías y, en su caso, grabaciones de vídeo en las que los participantes pueden ser total o parcialmente identificables. La base jurídica para el tratamiento de estas grabaciones es el art. 6, apartado 1, letra f del RGPD. El interés legítimo de Holidu GmbH radica en la documentación del evento, así como en la comunicación externa e interna y en las actividades de relaciones públicas.
Esto puede incluir, en particular, la publicación de las grabaciones en los siguientes canales:
en el sitio web de Holidu GmbH,
en los canales de redes sociales de Holidu GmbH (Instagram, LinkedIn),
así como en la newsletter u otras publicaciones de Holidu GmbH.
Las grabaciones se utilizan exclusivamente para los fines mencionados anteriormente.
Si los participantes no desean ser fotografiados o que sus imágenes sean publicadas, pueden comunicarlo en cualquier momento en el lugar a la fotógrafa o al fotógrafo o a los responsables del evento.
Las grabaciones se eliminarán en cuanto dejen de ser necesarias para los fines mencionados o en caso de que se presente una objeción legítima conforme al art. 21 del RGPD. Puede encontrar más información sobre el ejercicio de sus derechos como interesado en la sección «Sus derechos».
Cookies
En nuestros sitios web utilizamos cookies y tecnologías similares, como píxeles, almacenamiento local y SDK. Algunas de ellas son estrictamente necesarias para el funcionamiento de nuestros sitios web. Estas no requieren su consentimiento. Todas las demás solo se activan si usted las autoriza. Las utilizamos para comprender cómo se usan nuestros sitios web y para mostrarle publicidad relevante. A continuación, indicamos cada una de las categorías y cada uno de los proveedores que utilizamos. Para cada proveedor, explicamos qué datos se recogen y durante cuánto tiempo se conservan.
Las cookies son pequeños archivos de texto que se almacenan en su dispositivo. Las cookies de sesión se eliminan automáticamente al cerrar el navegador. Las cookies permanentes permanecen en su dispositivo hasta que usted las elimina o hasta que su navegador las elimina automáticamente.
Algunas cookies son técnicamente necesarias, porque determinadas funciones de nuestros sitios web no funcionarían sin ellas, por ejemplo, su configuración de idioma. Otras cookies nos ayudan a analizar cómo utilizan los visitantes nuestros sitios web o sirven para mostrarle publicidad.
Las cookies estrictamente necesarias se almacenan en su dispositivo y se leen de él sobre la base de artículo 22.2 LSSI, frase final. Tratamos los datos personales correspondientes sobre la base de nuestro interés legítimo en ofrecer nuestros servicios de forma segura y sin errores técnicos (art. 6, apartado 1, letra f), del RGPD). Los fines y los intereses legítimos de cada servicio se describen más adelante.
Todas las demás cookies se almacenan en su dispositivo y se leen de él únicamente con su consentimiento (artículo 22.2 LSSI, primera frase). Tratamos los datos personales correspondientes sobre la base de su consentimiento (art. 6, apartado 1, letra a), del RGPD). Puede retirar su consentimiento en cualquier momento con efectos para el futuro. Para ello, utilice la opción «Cambiar la configuración de cookies» que figura más abajo.
Retirar su consentimiento es tan sencillo como darlo: puede volver a abrir la configuración de cookies en cualquier momento a través de la opción «Cambiar la configuración de cookies» que figura más abajo o del enlace situado en el pie de página de nuestros sitios web, y modificar allí su elección. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Guardamos su configuración de cookies durante un máximo de 6 meses; transcurrido ese plazo, volvemos a preguntarle.
Los plazos de conservación varían de un proveedor a otro; en la entrada de cada proveedor se indica durante cuánto tiempo se conservan los datos que recoge. Cuando un proveedor está establecido fuera del Espacio Económico Europeo, su entrada indica la garantía en la que se basa la transferencia.
Elaboración de perfiles con fines publicitarios
Si usted da su consentimiento a las cookies de marketing, nosotros y nuestros socios publicitarios analizamos el uso que hace de nuestros sitios web para deducir sus probables intereses y mostrarle publicidad acorde con ellos, también en otros sitios web y en redes sociales. Esto constituye una elaboración de perfiles en el sentido del art. 4, punto 4, del RGPD. No implica ninguna decisión automatizada que produzca efectos jurídicos en usted o le afecte significativamente de modo similar en el sentido del art. 22 del RGPD. Puede impedir esta elaboración de perfiles en cualquier momento no otorgando o retirando su consentimiento.
También encontrará información sobre las cookies que utilizamos en nuestro banner de cookies.
Puede configurar su navegador para que
le informe cuando se instalen cookies,
solo acepte cookies en casos concretos,
bloquee las cookies en determinados casos o con carácter general,
elimine las cookies automáticamente al cerrarlo.
En los siguientes navegadores puede consultar cómo gestionar las cookies:
Muchos navegadores también permiten limitar el seguimiento, por ejemplo, mediante la prevención de seguimiento o la señal «Do Not Track». Los ajustes disponibles varían de un navegador a otro.
En los siguientes navegadores puede consultar cómo utilizar estos ajustes:
También puede bloquear los scripts de forma predeterminada. Por ejemplo, el complemento de navegador «NoScript» solo permite ejecutar JavaScript y otros contenidos activos en los sitios web de su confianza. Para Mozilla Firefox, NoScript está disponible en https://addons.mozilla.org/es/firefox/addon/noscript/.
Tenga en cuenta que, si bloquea las cookies, es posible que algunas funciones de nuestros sitios web no funcionen.
Necesario
Necesarias para el funcionamiento del sitio: sesión, seguridad, equilibrio de carga y protección contra el fraude. Esta categoría también incluye servicios que ofrecen funciones que usted solicita en nuestros sitios web, como iniciar sesión con una cuenta externa, mapas, pago y check-in en línea. No se puede desactivar.
Adyen
En nuestros sitios web utilizamos el servicio «Adyen». El servicio es prestado por Adyen N.V. (en lo sucesivo, el «proveedor»). La dirección del proveedor es Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands.
El servicio nos permite procesar de forma segura el pago de su reserva y proteger los pagos frente al fraude. Sus datos de pago se introducen directamente en el formulario de pago de Adyen, de modo que los datos de la tarjeta van directamente a Adyen y no los almacenamos nosotros. Puede oponerse en cualquier momento a las comprobaciones de fraude de Adyen poniéndose en contacto con el delegado de protección de datos de Adyen en dpo@adyen.com. En el caso de los anfitriones, también nos permite verificar su identidad, su empresa y su cuenta bancaria antes de que puedan realizarse los pagos a su favor, tal como exige la normativa de pagos; Adyen lo hace con proveedores de identidad y agencias de información crediticia.
Procesamiento de pagos
Prevención de fraude
Verificación de identidad
Datos tratados
Datos relativos al usuario
Datos de pago
Nombre del titular de la tarjeta
Dirección de facturación
Dirección de correo electrónico
Datos de transacciones
Referencia del pedido
Datos de identidad
Datos de la cuenta bancaria
Datos de la empresa
Datos técnicos de uso
Dirección IP
Señales conductuales de fraude
URL de la página
Datos del dispositivo y de la conexión
ID del dispositivo
Metadatos del navegador
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Utilizamos este servicio porque el tratamiento es necesario para la ejecución del contrato con usted o para la aplicación, a petición suya, de medidas precontractuales (art. 6, apartado 1, letra b), del RGPD). En la medida en que el servicio almacene información en su dispositivo o acceda a información almacenada en él, ello es estrictamente necesario para prestar un servicio digital que usted ha solicitado expresamente. Por tanto, no se requiere su consentimiento para ello (artículo 22.2 LSSI, frase final). Este servicio no puede desactivarse en la configuración de cookies.
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands (UE/EEE)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.adyen.com/privacy-policy
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: Datos de transacciones: 7 años después de la transacción (Adyen, en la mayoría de las jurisdicciones); cookie de gestión de riesgos: 30 días
Cookies
Plazo de conservación
Descripción
_RP_UID
30 days
ID de riesgo de Adyen que ayuda a detectar comportamientos sospechosos al pagar.
_cfuvid
session
Cookie de cortafuegos de Cloudflare en el dominio de pago de Adyen; distingue a los visitantes que comparten una dirección IP
Chekin
En nuestros sitios web utilizamos el servicio «Chekin». El servicio es prestado por Chekin Soluciones Digitales, S.L. (en lo sucesivo, el «proveedor»). La dirección del proveedor es Avda. República Argentina, 24 - 7º, 41011 Sevilla, Spain.
El servicio permite a los huéspedes completar el check-in en línea de su estancia y permite a los anfitriones registrar a sus huéspedes ante la policía y otras autoridades, como exige la ley en muchos países. Los huéspedes introducen los datos de su documento de identidad en un formulario que se carga desde los servidores de Chekin, y Chekin los transmite a la autoridad que el anfitrión ha conectado.
Registro de huéspedes ante las autoridades
Check-in en línea
Verificación de identidad
Conexión de la cuenta con la autoridad
Datos tratados
Datos relativos al usuario
Datos del documento de identidad
Imágenes del documento de identidad
Imágenes faciales
Dirección de correo electrónico
Detalles de la estancia
Datos de reserva
Estado de la conexión con la cuenta de la autoridad
Nombre
Número de teléfono
Datos técnicos de uso
Dirección IP
Datos del dispositivo y de la conexión
Metadatos del navegador
Otros datos
Configuración regional
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Este servicio es estrictamente necesario para que podamos ofrecer nuestros sitios web y los servicios que usted solicita en ellos. Por ello, el almacenamiento de información en su dispositivo y el acceso a la información almacenada en él están permitidos sin su consentimiento (artículo 22.2 LSSI, frase final). El tratamiento ulterior de sus datos personales se basa en nuestro interés legítimo en ofrecer nuestros sitios web y servicios de forma segura y sin errores técnicos (art. 6, apartado 1, letra f), del RGPD). Este servicio no puede desactivarse en la configuración de cookies.
Derecho de oposición: usted tiene derecho a oponerse en cualquier momento a este tratamiento, por motivos relacionados con su situación particular (art. 21, apartado 1, del RGPD). En tal caso, dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Para ejercer su derecho de oposición, utilice los datos de contacto que figuran en esta política de privacidad.
Destinatarios
El proveedor trata datos personales por cuenta nuestra en calidad de encargado del tratamiento (art. 28 del RGPD). A tal efecto, hemos celebrado con el proveedor un contrato de encargo del tratamiento. El proveedor trata los datos únicamente siguiendo nuestras instrucciones documentadas.
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: chekin.com/en/privacy-policy
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan tanto en los sistemas del proveedor como en nuestros propios sistemas. Conservamos los datos en nuestros propios sistemas únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: Fotos del documento de identidad y selfie: eliminados por Chekin inmediatamente después de la verificación. Otros datos del huésped: durante el contrato y después durante el plazo legalmente exigido.
Cookies
Plazo de conservación
Descripción
i18nextLng (local storage)
until you clear your browser data
Idioma del formulario de check-in en línea, almacenado en el dominio propio de la página de Holidu.
FEATURE_TOGGLE__* (local storage)
until you clear your browser data
Ajustes de funciones del formulario de check-in de Chekin.
Ajustes de filtro de la lista de registro de huéspedes del anfitrión.
Google reCAPTCHA
En nuestros sitios web utilizamos el servicio «Google reCAPTCHA». El servicio es prestado por Google Ireland Limited (en lo sucesivo, el «proveedor»). La dirección del proveedor es Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es Google LLC, con sede fuera del Espacio Económico Europeo (EEE). La dirección de la sociedad matriz es 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
El servicio nos permite distinguir si un formulario de nuestro sitio web lo está utilizando una persona o un programa automatizado, para poder proteger nuestros formularios frente al spam, el fraude y otros usos abusivos automatizados. Lo utilizamos sobre la base de nuestro interés legítimo en prestar nuestro servicio a los anfitriones de forma segura.
Prevención de bots
Seguridad del formulario
Protección de los formularios a través de los cuales los anfitriones utilizan nuestro servicio y se ponen en contacto con nosotros, como los formularios de registro y de consulta, frente al spam, el fraude y otros usos abusivos automatizados, para que podamos prestar nuestro servicio a los anfitriones de forma segura. Para ello, Google recibe datos técnicos, como la dirección IP y los datos del navegador.
Datos tratados
Datos técnicos de uso
Señales de comportamiento de bots
Datos del dispositivo y de la conexión
ID del dispositivo
Dirección IP
Metadatos del navegador
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Utilizamos este servicio sobre la base de nuestro interés legítimo conforme al art. 6, apartado 1, letra f), del RGPD. Describimos este interés legítimo en el apartado anterior relativo a los fines del tratamiento. En la medida en que el servicio almacene información en su dispositivo o acceda a información almacenada en él, ello es estrictamente necesario para prestar un servicio digital que usted ha solicitado expresamente. Por tanto, no se requiere su consentimiento para ello (artículo 22.2 LSSI, frase final).
Derecho de oposición: usted tiene derecho a oponerse en cualquier momento a este tratamiento, por motivos relacionados con su situación particular (art. 21, apartado 1, del RGPD). En tal caso, dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Para ejercer su derecho de oposición, utilice los datos de contacto que figuran en esta política de privacidad.
Destinatarios
El proveedor trata datos personales por cuenta nuestra en calidad de encargado del tratamiento (art. 28 del RGPD). A tal efecto, hemos celebrado con el proveedor un contrato de encargo del tratamiento. El proveedor trata los datos únicamente siguiendo nuestras instrucciones documentadas.
Google Cloud EMEA Limited (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: policies.google.com/privacy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. El destinatario en los Estados Unidos está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF). El destinatario certificado es Google LLC, con sede en los Estados Unidos. Mediante su decisión de adecuación de 10 de julio de 2023, la Comisión Europea decidió que los Estados Unidos garantizan un nivel de protección adecuado de los datos personales transferidos a empresas certificadas (Decisión de Ejecución (UE) 2023/1795). Por consiguiente, la transferencia se basa en esta decisión de adecuación (art. 45, apartado 1, del RGPD). Puede comprobar la certificación en la lista oficial del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: 6 meses
Cookies
Plazo de conservación
Descripción
_GRECAPTCHA
6 months
Establecida por reCAPTCHA cuando se ejecuta, para realizar su análisis de riesgos
Holidu Necessary
En nuestros sitios web utilizamos el servicio «Holidu Necessary». Lo gestionamos nosotros mismos, Holidu GmbH.
El servicio nos permite hacer funcionar nuestro sitio web y nuestro proceso de reserva: mantiene la sesión iniciada, recuerda el idioma, la moneda y las opciones elegidas sobre cookies, y da acceso a las reservas.
Funcionalidad del sitio
Autenticación
Gestión del consentimiento
Localización
Datos tratados
Datos del dispositivo y de la conexión
ID de visitante seudonimizado
Dirección IP
Metadatos del navegador
Datos relativos al usuario
ID de usuario
Otros datos
Configuración regional
Moneda
Opciones de consentimiento
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Este servicio es estrictamente necesario para que podamos ofrecer nuestros sitios web y los servicios que usted solicita en ellos. Por ello, el almacenamiento de información en su dispositivo y el acceso a la información almacenada en él están permitidos sin su consentimiento (artículo 22.2 LSSI, frase final). El tratamiento ulterior de sus datos personales se basa en nuestro interés legítimo en ofrecer nuestros sitios web y servicios de forma segura y sin errores técnicos (art. 6, apartado 1, letra f), del RGPD). Este servicio no puede desactivarse en la configuración de cookies.
Derecho de oposición: usted tiene derecho a oponerse en cualquier momento a este tratamiento, por motivos relacionados con su situación particular (art. 21, apartado 1, del RGPD). En tal caso, dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Para ejercer su derecho de oposición, utilice los datos de contacto que figuran en esta política de privacidad.
Destinatarios
No intervienen otros destinatarios.
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan únicamente en nuestros propios sistemas. Conservamos los datos únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: hasta 365 días
Cookies
Plazo de conservación
Descripción
__consent
365 days
Guarda sus preferencias de cookies para cada servicio de esta lista.
__acons
365 days
Registro antiguo de su elección sobre las cookies de análisis.
__ccons
365 days
Registro antiguo de su elección sobre las cookies necesarias.
__mcons
365 days
Registro antiguo de su elección sobre las cookies de marketing.
uuid
365 days
ID seudónimo que reconoce su navegador de una visita a otra.
userId
365 days
Guarda su ID de usuario mientras tiene la sesión iniciada.
_lo
365 days
Recuerda el idioma que eligió para el sitio web.
_cu
365 days
Recuerda la moneda que eligió para mostrar los precios.
auto_login_attempted
session
Evita redirecciones repetidas de inicio de sesión automático al abrir el sitio web.
userStore
365 days
Recuerda que ya nos visitó, para personalizar la página de inicio.
Mantienen su sesión iniciada en su cuenta de Holidu.
sc
30 days
Le da acceso a su reserva, limitado a la página de esa reserva.
AUTH_SESSION_ID
session
Mantiene su sesión de Holidu en nuestro servidor de inicio de sesión.
KC_AUTH_SESSION_HASH
session
Comprueba su sesión de Holidu en nuestro servidor de inicio de sesión.
lastVisitTimestamp (local storage)
until you clear your browser data
Guarda la hora de su última visita, con fines de análisis.
HAS_SEEN_LIST_TRUSTPILOT
365 days
Recuerda una visita anterior para poder ocultar el bloque de opiniones de Trustpilot.
SendGrid
En nuestros sitios web utilizamos el servicio «SendGrid». El servicio es prestado por Twilio Inc. (en lo sucesivo, el «proveedor»). La dirección del proveedor es 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA.
El servicio nos permite enviarle los correos electrónicos que necesita para su reserva, por ejemplo la confirmación de la reserva, información sobre el pago y el check-in, cancelaciones y solicitudes para valorar su estancia. También envía el correo electrónico que confirma su dirección cuando se registra y el correo electrónico de confirmación de la suscripción al boletín. Para ello, SendGrid recibe su nombre, su dirección de correo electrónico y los datos que contiene el correo. Cuando se suscribe al boletín, también almacenamos su dirección de correo electrónico junto con la hora en que se registró.
Mensajes transaccionales
Datos tratados
Datos relativos al usuario
Nombre
Dirección de correo electrónico
Datos de reserva
Base jurídica
Este servicio es estrictamente necesario para que podamos ofrecer nuestros sitios web y los servicios que usted solicita en ellos. Por ello, el almacenamiento de información en su dispositivo y el acceso a la información almacenada en él están permitidos sin su consentimiento (artículo 22.2 LSSI, frase final). El tratamiento ulterior de sus datos personales se basa en nuestro interés legítimo en ofrecer nuestros sitios web y servicios de forma segura y sin errores técnicos (art. 6, apartado 1, letra f), del RGPD). Este servicio no puede desactivarse en la configuración de cookies.
Derecho de oposición: usted tiene derecho a oponerse en cualquier momento a este tratamiento, por motivos relacionados con su situación particular (art. 21, apartado 1, del RGPD). En tal caso, dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Para ejercer su derecho de oposición, utilice los datos de contacto que figuran en esta política de privacidad.
Destinatarios
El proveedor trata datos personales por cuenta nuestra en calidad de encargado del tratamiento (art. 28 del RGPD). A tal efecto, hemos celebrado con el proveedor un contrato de encargo del tratamiento. El proveedor trata los datos únicamente siguiendo nuestras instrucciones documentadas.
Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.twilio.com/en-us/legal/privacy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. El destinatario en los Estados Unidos está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF). El destinatario certificado es Twilio Inc., con sede en los Estados Unidos. Mediante su decisión de adecuación de 10 de julio de 2023, la Comisión Europea decidió que los Estados Unidos garantizan un nivel de protección adecuado de los datos personales transferidos a empresas certificadas (Decisión de Ejecución (UE) 2023/1795). Por consiguiente, la transferencia se basa en esta decisión de adecuación (art. 45, apartado 1, del RGPD). Puede comprobar la certificación en la lista oficial del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor.
Sentry
En nuestros sitios web utilizamos el servicio «Sentry». El servicio es prestado por Functional Software, Inc. (Sentry) (en lo sucesivo, el «proveedor»). La dirección del proveedor es 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
El servicio nos permite detectar, analizar y corregir errores técnicos en nuestro sitio web, por ejemplo errores que interrumpen una reserva o un registro. Sentry solo transfiere datos a países sin una decisión de adecuación de la UE con arreglo a las cláusulas contractuales tipo de la UE.
Supervisión de errores
Estabilidad del sitio
Detección y corrección de errores que interrumpen los flujos de reserva y registro. Los informes de errores contienen únicamente datos técnicos del navegador; no se instalan cookies.
Datos tratados
Datos técnicos de uso
Informes de errores
Dirección IP
Asignación de variación de experimento
URL de la página
Datos de la solicitud del navegador, incluidas las cookies
Datos del dispositivo y de la conexión
Metadatos del navegador
ID de visitante seudonimizado
Datos relativos al usuario
Dirección de correo electrónico
ID de usuario
Base jurídica
Utilizamos este servicio sobre la base de nuestro interés legítimo conforme al art. 6, apartado 1, letra f), del RGPD. Describimos este interés legítimo en el apartado anterior relativo a los fines del tratamiento. En la medida en que el servicio almacene información en su dispositivo o acceda a información almacenada en él, ello es estrictamente necesario para prestar un servicio digital que usted ha solicitado expresamente. Por tanto, no se requiere su consentimiento para ello (artículo 22.2 LSSI, frase final).
Derecho de oposición: usted tiene derecho a oponerse en cualquier momento a este tratamiento, por motivos relacionados con su situación particular (art. 21, apartado 1, del RGPD). En tal caso, dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Para ejercer su derecho de oposición, utilice los datos de contacto que figuran en esta política de privacidad.
Destinatarios
El proveedor trata datos personales por cuenta nuestra en calidad de encargado del tratamiento (art. 28 del RGPD). A tal efecto, hemos celebrado con el proveedor un contrato de encargo del tratamiento. El proveedor trata los datos únicamente siguiendo nuestras instrucciones documentadas.
Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (tercer país)
Amazon Web Services, Inc., Seattle, WA, USA (tercer país)
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (tercer país)
Google LLC (Google Cloud Platform), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (tercer país)
Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA (tercer país)
Twilio Inc. (SendGrid), 101 Spear St FL 5, San Francisco, CA 94105, USA (tercer país)
OpenAI, L.L.C., San Francisco, CA, USA (tercer país)
Anthropic, PBC, San Francisco, CA, USA (tercer país)
Functional Software GmbH, Vienna, Austria (UE/EEE)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: sentry.io/privacy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. El destinatario en los Estados Unidos está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF). El destinatario certificado es Functional Software, Inc. d/b/a Sentry, con sede en los Estados Unidos. Mediante su decisión de adecuación de 10 de julio de 2023, la Comisión Europea decidió que los Estados Unidos garantizan un nivel de protección adecuado de los datos personales transferidos a empresas certificadas (Decisión de Ejecución (UE) 2023/1795). Por consiguiente, la transferencia se basa en esta decisión de adecuación (art. 45, apartado 1, del RGPD). Puede comprobar la certificación en la lista oficial del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: Los informes de errores y los datos de rendimiento se conservan hasta 90 días y después se eliminan.
Trustpilot
En nuestros sitios web utilizamos el servicio «Trustpilot». El servicio es prestado por Trustpilot A/S (en lo sucesivo, el «proveedor»). La dirección del proveedor es Pilestraede 58, 5th floor, 1112 Copenhagen K, Denmark.
El servicio nos permite mostrar en nuestro sitio web opiniones independientes de clientes sobre Holidu mediante un widget de opiniones que se carga desde los servidores de Trustpilot. Cuando abre un enlace de valoración de Trustpilot de nuestra parte, Trustpilot recibe su nombre, su dirección de correo electrónico y un número de referencia para poder asociar su valoración con nosotros.
Visualización de reseñas
Visualización de reseñas independientes de clientes sobre Holidu en la página. El widget se carga desde los servidores de Trustpilot, que reciben la dirección IP y los datos del navegador del visitante; no se instalan cookies de Holidu.
Datos tratados
Datos técnicos de uso
Dirección IP
URL de la página
URL de referencia
Configuración regional
Datos del dispositivo y de la conexión
Metadatos del navegador
Base jurídica
Utilizamos este servicio sobre la base de nuestro interés legítimo conforme al art. 6, apartado 1, letra f), del RGPD. Describimos este interés legítimo en el apartado anterior relativo a los fines del tratamiento. En la medida en que el servicio almacene información en su dispositivo o acceda a información almacenada en él, ello es estrictamente necesario para prestar un servicio digital que usted ha solicitado expresamente. Por tanto, no se requiere su consentimiento para ello (artículo 22.2 LSSI, frase final).
Derecho de oposición: usted tiene derecho a oponerse en cualquier momento a este tratamiento, por motivos relacionados con su situación particular (art. 21, apartado 1, del RGPD). En tal caso, dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Para ejercer su derecho de oposición, utilice los datos de contacto que figuran en esta política de privacidad.
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: Trustpilot decide como responsable independiente: solo mientras los necesite para su finalidad o la ley lo exija; después se eliminan o se anonimizan.
Análisis
Nos ayuda a entender cómo se utiliza el sitio para que podamos mejorarlo.
Google Analytics 4
En nuestros sitios web utilizamos el servicio «Google Analytics 4». El servicio es prestado por Google Ireland Limited (en lo sucesivo, el «proveedor»). La dirección del proveedor es Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es Google LLC, con sede fuera del Espacio Económico Europeo (EEE). La dirección de la sociedad matriz es 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
El servicio nos permite medir cómo utilizan los visitantes nuestro sitio web y nuestro proceso de reserva, por ejemplo qué páginas consultan y en qué paso de la reserva lo abandonan, para poder mejorar ambos.
Medición
Análisis
Datos tratados
Datos del dispositivo y de la conexión
ID del dispositivo
Dirección IP
ID de visitante seudonimizado
Ubicación aproximada (país o ciudad, según su dirección IP)
Datos relativos al usuario
ID de usuario
Dirección de correo electrónico
Número de teléfono
Datos técnicos de uso
URL de la página
URL de referencia
Opciones de consentimiento
Eventos de interacción en el sitio web
Vistas de página
Comportamiento de la sesión
Búsquedas (destino, fechas, filtros)
Eventos de visualización de productos
Inicio del proceso de reserva
Evento de compra
Registro / formulario de contacto enviado
Detalles de la estancia
Datos de atribución publicitaria
Datos de transacciones
ID de clic
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor trata datos personales por cuenta nuestra en calidad de encargado del tratamiento (art. 28 del RGPD). A tal efecto, hemos celebrado con el proveedor un contrato de encargo del tratamiento. El proveedor trata los datos únicamente siguiendo nuestras instrucciones documentadas.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: policies.google.com/privacy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. La transferencia no está amparada por una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). La transferencia está protegida por las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46, apartado 2, letra c), del RGPD; Decisión de Ejecución (UE) 2021/914). En caso necesario, las cláusulas se complementan con medidas técnicas, organizativas o contractuales adicionales. Puede solicitar una copia de las cláusulas a través de los datos de contacto que figuran en esta política de privacidad. El texto oficial de las cláusulas tipo está publicado en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Almacenamiento y plazo de conservación
Plazo de conservación: 14 meses
Cookies
Plazo de conservación
Descripción
_ga
13 months
Cookie de Google Analytics utilizada para distinguir a los usuarios
_ga_<container_id>
13 months
Cookie de Google Analytics que guarda el estado de su sesión actual.
FPID
400 days
ID de Google Analytics para su navegador, creado por nuestro propio servidor.
FPLC
20 hours
Permite a Google Analytics reconocer su navegador en nuestros distintos dominios.
FPGSID
session
ID de sesión de Google Analytics, creado a través de nuestro propio servidor.
FPAU
90 days
Cookie de Google que guarda interacciones con anuncios para medir su rendimiento.
Marketing
Se utiliza para mostrarle anuncios relevantes en otros sitios y medir el rendimiento de las campañas.
Adjust
En nuestros sitios web utilizamos el servicio «Adjust». El servicio es prestado por Adjust GmbH (en lo sucesivo, el «proveedor»). La dirección del proveedor es Saarbrücker Str. 37a, 10405 Berlin, Germany.
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es AppLovin Corporation, con sede fuera del Espacio Económico Europeo (EEE).
privacy@adjust.com · postal: Adjust GmbH, Attn: Data Protection, Saarbrücker Str. 37a, 10405 Berlin, Germany
Utilizado en: App de iOS, App de Android
Fines del tratamiento
Adjust mide las instalaciones de nuestra app y su procedencia. En las apps para huéspedes, recibe su actividad dentro de la app solo con su consentimiento de marketing.
Atribución de instalaciones
Atribución de campaña
Deep linking diferido
Datos tratados
Datos técnicos de uso
Dirección IP
Referente de instalación
Eventos de instalación de la aplicación
ID de clic
Versión de la aplicación
Datos del dispositivo y de la conexión
ID de publicidad
ID del dispositivo
Tipo de dispositivo
ID de visitante seudonimizado
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor trata datos personales por cuenta nuestra en calidad de encargado del tratamiento (art. 28 del RGPD). A tal efecto, hemos celebrado con el proveedor un contrato de encargo del tratamiento. El proveedor trata los datos únicamente siguiendo nuestras instrucciones documentadas.
Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany (UE/EEE)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.adjust.com/terms/privacy-policy
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan tanto en los sistemas del proveedor como en nuestros propios sistemas. Conservamos los datos en nuestros propios sistemas únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: Datos recibidos por Adjust: como máximo 25 meses desde el último consentimiento. Datos en el dispositivo: hasta que se desinstale la aplicación.
Cookies
Plazo de conservación
Descripción
Adjust SDK state (activity state, attribution, adid) (app storage)
until the app is uninstalled or its data is cleared
Guarda el estado del SDK de Adjust, la atribución de instalación y el ID Adjust.
@web_to_app_ids (app storage)
until the app is uninstalled or its data is cleared
Guarda los ID de visitante web que Adjust transmite a la app al instalarla.
@first_open_sent (app storage)
until the app is uninstalled or its data is cleared
Indicador propio de Holidu para que el evento de primera apertura se envíe una sola vez
until the app is uninstalled or its data is cleared
Guarda el estado de la app de Adjust, la atribución de la instalación y los eventos pendientes de envío.
adj_* (NSUserDefaults) (app storage)
until the app is uninstalled or its data is cleared
Recuerda si la instalación se contabilizó y qué enlace abrió la app.
Awin Affiliate Tracking
En nuestros sitios web utilizamos el servicio «Awin Affiliate Tracking». El servicio es prestado por AWIN AG (en lo sucesivo, el «proveedor»). La dirección del proveedor es Otto-Ostrowski-Straße 1A, 10249 Berlin, Germany.
El servicio nos permite colaborar con socios afiliados de la red Awin: registra qué socio ha remitido a un visitante y, cuando se realiza una reserva, atribuye esa reserva al socio para poder calcular la comisión adeudada. Para ello, Awin recibe una referencia del clic, la referencia de pedido de la reserva y los datos de la comisión.
Atribución de afiliados
Seguimiento de conversiones
Datos tratados
Datos del dispositivo y de la conexión
Metadatos del navegador
Eventos de interacción en el sitio web
Evento de compra
Registro / formulario de contacto enviado
Datos de atribución publicitaria
ID de clic
Referencia del pedido
Datos de comisiones
Datos de transacciones
Parámetros UTM
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.awin.com/gb/privacy
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan tanto en los sistemas del proveedor como en nuestros propios sistemas. Conservamos los datos en nuestros propios sistemas únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: hasta 3 años (en forma seudonimizada, hasta 5 años para el análisis interno de Awin)
Cookies
Plazo de conservación
Descripción
AwinChannelCookie
30 days
Registra el canal de afiliación que originó su visita, para la atribución de Awin.
_aw_sn_<merchant_id>
1 year
Referencia de clic de Awin para reservas desde webs afiliadas de cashback o cupones.
_aw_m_<merchant_id>
1 year
Referencia de clic de Awin que atribuye las reservas al afiliado de origen.
ServerAwinChannelCookie
30 days
Copia de AwinChannelCookie creada en el servidor; registra el canal de afiliación de origen.
Campaign Attribution Parameters
En nuestros sitios web utilizamos el servicio «Campaign Attribution Parameters». Lo gestionamos nosotros mismos, Holidu GmbH.
El servicio nos permite registrar qué campaña publicitaria, qué grupo de anuncios y qué tipo de dispositivo han llevado a un visitante a nuestro sitio web, para poder asignar las reservas a la campaña correcta.
Atribución de campaña
Datos tratados
Datos del dispositivo y de la conexión
Tipo de dispositivo
Datos de atribución publicitaria
ID de campaña
ID del grupo de anuncios
Parámetros UTM
ID de clic
URL de referencia
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
No intervienen otros destinatarios.
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan únicamente en nuestros propios sistemas. Conservamos los datos únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: 30 minutos
Cookies
Plazo de conservación
Descripción
sem_adgid
30 minutes
Guarda el parámetro sem_adgid de su URL de llegada para la atribución de campañas.
sem_devi
30 minutes
Guarda el parámetro sem_devi de su URL de llegada para la atribución de campañas.
utm_campaign
30 minutes
Guarda el parámetro utm_campaign de su URL de llegada para la atribución de campañas.
utm_source
30 minutes
Guarda el parámetro utm_source de su URL de llegada para la atribución de campañas.
utm_medium
30 minutes
Guarda el parámetro utm_medium de su URL de llegada para la atribución de campañas.
utm_term
30 minutes
Guarda el parámetro utm_term de su URL de llegada para la atribución de campañas.
Criteo
En nuestros sitios web utilizamos el servicio «Criteo». El servicio es prestado por Criteo SA (en lo sucesivo, el «proveedor»). La dirección del proveedor es 5 Place de la Gare, L-1616 Luxembourg.
DPO: dpo@criteo.com · Criteo – Data Protection Office, 32 rue Blanche, 75009 Paris
Utilizado en: Sitio web
Fines del tratamiento
El servicio nos permite mostrar a las personas que han consultado alquileres vacacionales en nuestro sitio anuncios de esas ofertas en otros sitios web, y medir si estos anuncios dan lugar a reservas. Para ello, Criteo recibe un identificador del dispositivo, las páginas, búsquedas y ofertas que consulta en nuestro sitio, el inicio del proceso de reserva y su reserva con su referencia y, cuando se dispone de ellos, su dirección de correo electrónico y su número de teléfono en forma de hash (seudonimizados), así como su código postal.
Personalización de anuncios
Retargeting
Atribución de conversiones
Datos tratados
Datos del dispositivo y de la conexión
ID del dispositivo
Dirección IP
Metadatos del navegador
Ubicación aproximada (país o ciudad, según su dirección IP)
Su identificador de publicidad, compartido con redes publicitarias asociadas
Datos relativos al usuario
Correo electrónico con hash
Teléfono con hash
Código postal
Datos técnicos de uso
URL de la página
Eventos de interacción en el sitio web
Vistas de página
Búsquedas (destino, fechas, filtros)
Eventos de visualización de productos
Inicio del proceso de reserva
Evento de compra
Datos de atribución publicitaria
Referencia del pedido
Datos de transacciones
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor y nosotros somos corresponsables de este tratamiento (art. 26 del RGPD). La corresponsabilidad abarca la recogida de sus datos en nuestros sitios web y su transmisión al proveedor. Tras la transmisión, el proveedor trata los datos como responsable del tratamiento independiente. En un acuerdo conforme al art. 26 del RGPD, el proveedor y nosotros hemos determinado cuál de nosotros cumple cada una de las obligaciones que impone el RGPD. Puede ejercer sus derechos frente a nosotros y frente al proveedor (art. 26, apartado 3, del RGPD). Previa solicitud, le facilitaremos los aspectos esenciales de este acuerdo (art. 26, apartado 2, del RGPD).
Criteo SA, 5 Place de la Gare, L-1616 Luxembourg, Grand Duchy of Luxembourg (UE/EEE)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.criteo.com/privacy
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: 13 meses
Cookies
Plazo de conservación
Descripción
cto_bundle
13 months
Cookie de identificación de Criteo, creada por el script OneTag de Criteo.
cto_bidid
13 months
Cookie publicitaria de Criteo.
uid
390 days
Cookie de Criteo con el identificador que Criteo asigna a su navegador.
Criteo partner cookie syncing (pixel)
set by each partner (14 to 395 days)
Identificadores que ponen los socios publicitarios de Criteo para reconocer su navegador.
Google Ads Conversion Tracking & Remarketing
En nuestros sitios web utilizamos el servicio «Google Ads Conversion Tracking & Remarketing». El servicio es prestado por Google Ireland Limited (en lo sucesivo, el «proveedor»). La dirección del proveedor es Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es Google LLC, con sede fuera del Espacio Económico Europeo (EEE). La dirección de la sociedad matriz es 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
El servicio nos permite medir cuáles de nuestros anuncios de Google dan lugar a reservas y mostrar anuncios de nuestras ofertas a personas que ya han visitado nuestro sitio. Para ello, Google recibe un identificador del dispositivo, el identificador de clic en el anuncio, las páginas, búsquedas y ofertas que consulta, el inicio del proceso de reserva y su reserva y, en el caso de las conversiones mejoradas, su dirección de correo electrónico, número de teléfono, nombre y dirección postal, que la etiqueta de Google convierte en hash (seudonimiza) antes de enviarlos.
Personalización de anuncios
Atribución de conversiones
Remarketing
Datos tratados
Datos del dispositivo y de la conexión
ID del dispositivo
Dirección IP
Su identificador de publicidad, compartido con redes publicitarias asociadas
Datos relativos al usuario
Correo electrónico con hash
Teléfono con hash
ID de usuario
Nombre con hash
Dirección con hash
Datos técnicos de uso
URL de la página
URL de referencia
Opciones de consentimiento
Eventos de interacción en el sitio web
Vistas de página
Búsquedas (destino, fechas, filtros)
Eventos de visualización de productos
Inicio del proceso de reserva
Evento de compra
Detalles de la estancia
Datos de atribución publicitaria
ID de clic
Datos de transacciones
Referencia del pedido
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: policies.google.com/privacy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. El destinatario en los Estados Unidos está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF). El destinatario certificado es Google LLC, con sede en los Estados Unidos. Mediante su decisión de adecuación de 10 de julio de 2023, la Comisión Europea decidió que los Estados Unidos garantizan un nivel de protección adecuado de los datos personales transferidos a empresas certificadas (Decisión de Ejecución (UE) 2023/1795). Por consiguiente, la transferencia se basa en esta decisión de adecuación (art. 45, apartado 1, del RGPD). Puede comprobar la certificación en la lista oficial del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan tanto en los sistemas del proveedor como en nuestros propios sistemas. Conservamos los datos en nuestros propios sistemas únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: 12 meses
Cookies
Plazo de conservación
Descripción
_gcl_au
3 months
Cookie de conversión de Google usada por Google Ads y otros productos publicitarios de Google.
_gcl_aw
3 months
Guarda el ID de clic de Google Ads para medir las conversiones de los anuncios.
_gcl_ls (local storage)
until you clear your browser data
Guarda en su navegador los clics en anuncios de Google para medir conversiones.
IDE
390 days
Cookie de Google DoubleClick para mostrar anuncios relevantes y medir conversiones.
_gtmeec
90 days
Guarda datos de contacto con hash para las conversiones mejoradas de Google.
GSI Ad-Fraud Verification
En nuestros sitios web utilizamos el servicio «GSI Ad-Fraud Verification». El servicio es prestado por GP One GmbH (en lo sucesivo, el «proveedor»). La dirección del proveedor es Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany.
Se carga con la etiqueta de Awin tras su consentimiento y detecta clics de bots y fraudulentos en anuncios que no deberíamos pagar.
Prevención de fraude
Verificación de anuncios
Datos tratados
Datos del dispositivo y de la conexión
ID del dispositivo
Dirección IP
Metadatos del navegador
Datos técnicos de uso
URL de la página
Eventos de interacción en el sitio web
Vistas de página
Eventos de visualización de productos
Inicio del proceso de reserva
Evento de compra
Datos de atribución publicitaria
Referencia del pedido
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
GP One GmbH, Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany (UE/EEE)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.gsi-one.org/de/privacy-policy.html
Almacenamiento y plazo de conservación
Plazo de conservación: 90 días; las direcciones IP se vuelven ilegibles de inmediato mediante hashing. Cookies antifraude: hasta 90 días.
Cookies
Plazo de conservación
Descripción
GSI verification identifier
unspecified
Identificador que GSI usa para detectar bots y tráfico publicitario no válido.
AnalyseUnique
400 days
Cookie de GSI que ayuda a detectar tráfico publicitario fraudulento y no válido.
gsitrix (local storage)
persistent
Datos de verificación contra el fraude publicitario guardados por GSI.
Holidu Advanced Matching (enhanced conversions)
En nuestros sitios web utilizamos el servicio «Holidu Advanced Matching (enhanced conversions)». Lo gestionamos nosotros mismos, Holidu GmbH.
El servicio nos permite atribuir con mayor precisión las reservas y los registros a los anuncios que los han generado. Convertimos la dirección de correo electrónico, el número de teléfono, el nombre, la ciudad, el código postal y el país que se nos facilitan, así como nuestra referencia interna de visitante, en valores hash (seudonimizados), los guardamos en una cookie en su dispositivo y los transmitimos a los servicios Meta, Criteo, Pinterest, TikTok y Reddit, que se describen por separado en esta política.
Coincidencia de conversiones mejorada
Datos tratados
Datos relativos al usuario
Correo electrónico con hash
Teléfono con hash
Nombre con hash
Ciudad, código postal y país con hash
Datos del dispositivo y de la conexión
ID de visitante seudonimizado
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
No intervienen otros destinatarios.
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan únicamente en nuestros propios sistemas. Conservamos los datos únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: 390 días
Cookies
Plazo de conservación
Descripción
_hpii
390 days
Guarda datos de contacto con hash para que los servicios publicitarios citados asocien reservas.
Kupona
En nuestros sitios web utilizamos el servicio «Kupona». El servicio es prestado por KUPONA GmbH (en lo sucesivo, el «proveedor»). La dirección del proveedor es Kothenbachweg 6, 36041 Fulda, Germany.
El servicio nos permite colaborar con KUPONA, un socio afiliado de la red Awin. Su servicio ReBounce le muestra ofertas alternativas de nuestro sitio cuando está a punto de abandonarlo y puede volver a mostrarle nuestras ofertas más adelante. Para ello, KUPONA recibe un identificador del dispositivo, la dirección IP e información del navegador, las páginas, búsquedas y ofertas que consulta, el inicio del proceso de reserva y, si reserva, la referencia y el importe de la reserva, para que Awin pueda abonar una comisión a KUPONA.
Retargeting
Atribución de afiliados
Datos tratados
Datos del dispositivo y de la conexión
ID del dispositivo
Dirección IP
Metadatos del navegador
Ubicación aproximada (país o ciudad, según su dirección IP)
Datos técnicos de uso
URL de referencia
Eventos de interacción en el sitio web
Vistas de página
Búsquedas (destino, fechas, filtros)
Eventos de visualización de productos
Inicio del proceso de reserva
Evento de compra
Datos de atribución publicitaria
Referencia del pedido
Datos de comisiones
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor y nosotros somos corresponsables de este tratamiento (art. 26 del RGPD). La corresponsabilidad abarca la recogida de sus datos en nuestros sitios web y su transmisión al proveedor. Tras la transmisión, el proveedor trata los datos como responsable del tratamiento independiente. En un acuerdo conforme al art. 26 del RGPD, el proveedor y nosotros hemos determinado cuál de nosotros cumple cada una de las obligaciones que impone el RGPD. Puede ejercer sus derechos frente a nosotros y frente al proveedor (art. 26, apartado 3, del RGPD). Previa solicitud, le facilitaremos los aspectos esenciales de este acuerdo (art. 26, apartado 2, del RGPD).
The UK Trade Desk Ltd, 10th Floor, 1 Bartholomew Close, London EC1A 7BL, United Kingdom (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.kupona.de/datenschutz
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: cookie hasta 365 días; atributos de usuario 90 días
Cookies
Plazo de conservación
Descripción
pseudonymous cookie ID (name not published)
up to 365 days
Cookie de retargeting de Kupona con un ID seudónimo, cargada a través de Awin.
Meta Pixel & Custom Audiences
En nuestros sitios web utilizamos el servicio «Meta Pixel & Custom Audiences». El servicio es prestado por Meta Platforms Ireland Limited (en lo sucesivo, el «proveedor»). La dirección del proveedor es Merrion Road, Dublin 4, D04 X2K5, Ireland.
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es Meta Platforms, Inc., con sede fuera del Espacio Económico Europeo (EEE). La dirección de la sociedad matriz es 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Utilizado en: Sitio web
Fines del tratamiento
El servicio nos permite medir cuáles de nuestros anuncios en Facebook e Instagram dan lugar a reservas, volver a mostrar nuestros anuncios a personas que han visitado nuestro sitio web y llegar a personas cuyos datos de contacto compartimos con Meta en forma de hash (seudonimizados). Para ello, Meta recibe un identificador del dispositivo, las páginas que consulta, sus búsquedas, las ofertas que mira, el inicio del proceso de reserva y su reserva, así como su dirección de correo electrónico, número de teléfono, nombre, ciudad, código postal y país y nuestra referencia interna de visitante en forma de hash (seudonimizados). Los eventos también se transmiten a Meta a través de una pasarela del lado del servidor (Conversions API Gateway).
Personalización de anuncios
Atribución de conversiones
Audiencias personalizadas
Datos tratados
Datos del dispositivo y de la conexión
ID del dispositivo
ID de visitante seudonimizado
Metadatos del navegador
Dirección IP
Datos relativos al usuario
Correo electrónico con hash
Teléfono con hash
Nombre con hash
Ciudad, código postal y país con hash
Datos técnicos de uso
URL de la página
Eventos de interacción en el sitio web
Vistas de página
Búsquedas (destino, fechas, filtros)
Eventos de visualización de productos
Inicio del proceso de reserva
Evento de compra
Detalles de la estancia
Datos de atribución publicitaria
Datos de transacciones
ID de clic
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor y nosotros somos corresponsables de este tratamiento (art. 26 del RGPD). La corresponsabilidad abarca la recogida de sus datos en nuestros sitios web y su transmisión al proveedor. Tras la transmisión, el proveedor trata los datos como responsable del tratamiento independiente. En un acuerdo conforme al art. 26 del RGPD, el proveedor y nosotros hemos determinado cuál de nosotros cumple cada una de las obligaciones que impone el RGPD. Puede ejercer sus derechos frente a nosotros y frente al proveedor (art. 26, apartado 3, del RGPD). Previa solicitud, le facilitaremos los aspectos esenciales de este acuerdo (art. 26, apartado 2, del RGPD).
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.facebook.com/privacy/policy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. La transferencia no está amparada por una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). La transferencia está protegida por las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46, apartado 2, letra c), del RGPD; Decisión de Ejecución (UE) 2021/914). En caso necesario, las cláusulas se complementan con medidas técnicas, organizativas o contractuales adicionales. Puede solicitar una copia de las cláusulas a través de los datos de contacto que figuran en esta política de privacidad. El texto oficial de las cláusulas tipo está publicado en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: Datos de eventos: hasta 2 años. Públicos personalizados: hasta que Holidu los elimine.
Cookies
Plazo de conservación
Descripción
_fbp
3 months
Cookie propia del Meta Pixel que contiene un identificador único del navegador
_fbc
3 months
Cookie del Meta Pixel que almacena el ID de clic en el anuncio en cuanto está disponible
Microsoft Advertising (Bing) UET
En nuestros sitios web utilizamos el servicio «Microsoft Advertising (Bing) UET». El servicio es prestado por Microsoft Ireland Operations Limited (en lo sucesivo, el «proveedor»). La dirección del proveedor es One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es Microsoft Corporation, con sede fuera del Espacio Económico Europeo (EEE). La dirección de la sociedad matriz es One Microsoft Way, Redmond, Washington 98052, USA.
El servicio nos permite medir cuáles de nuestros anuncios en Microsoft Advertising (Bing) dan lugar a reservas en nuestro sitio web y volver a mostrar nuestros anuncios a personas que ya han visitado nuestro sitio web. Para ello, Microsoft recibe un identificador del dispositivo, el identificador de clic en el anuncio, las páginas que consulta, el inicio del proceso de reserva y su reserva y, cuando reserva, su dirección de correo electrónico y su número de teléfono, que la etiqueta de Microsoft convierte en hash (seudonimiza) antes de enviarlos.
Personalización de anuncios
Atribución de conversiones
Datos tratados
Datos del dispositivo y de la conexión
ID del dispositivo
Su identificador de publicidad, compartido con redes publicitarias asociadas
Dirección IP
Ubicación aproximada (país o ciudad, según su dirección IP)
Datos relativos al usuario
Correo electrónico con hash
Teléfono con hash
Datos técnicos de uso
URL de la página
URL de referencia
Eventos de interacción en el sitio web
Vistas de página
Inicio del proceso de reserva
Evento de compra
Datos de atribución publicitaria
ID de clic
Datos de transacciones
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (UE/EEE)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: privacy.microsoft.com/privacystatement
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. El destinatario en los Estados Unidos está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF). El destinatario certificado es Microsoft Corporation, con sede en los Estados Unidos. Mediante su decisión de adecuación de 10 de julio de 2023, la Comisión Europea decidió que los Estados Unidos garantizan un nivel de protección adecuado de los datos personales transferidos a empresas certificadas (Decisión de Ejecución (UE) 2023/1795). Por consiguiente, la transferencia se basa en esta decisión de adecuación (art. 45, apartado 1, del RGPD). Puede comprobar la certificación en la lista oficial del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: 13 meses
Cookies
Plazo de conservación
Descripción
_uetsid
1 day
Identificador de dispositivo de Microsoft Advertising (UET); se utiliza para el seguimiento de conversiones y el remarketing
_uetvid
13 months
Identificador de dispositivo de Microsoft Advertising (UET); se utiliza para el seguimiento de conversiones y el remarketing
MUID
13 months
ID de Microsoft que identifica su navegador para publicidad y análisis del sitio.
SRM_B
390 days
Cookie de Microsoft Bing que identifica navegadores web únicos.
MR
7 days
Indicador de Microsoft que señala si debe actualizarse el ID de navegador MUID.
_uetsid_exp / _uetvid_exp (local storage)
until you clear your browser data
Guarda las fechas de caducidad de las cookies de seguimiento UET de Microsoft Advertising.
Pinterest Tag
En nuestros sitios web utilizamos el servicio «Pinterest Tag». El servicio es prestado por Pinterest Europe Ltd. (en lo sucesivo, el «proveedor»). La dirección del proveedor es Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Ireland.
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es Pinterest, Inc., con sede fuera del Espacio Económico Europeo (EEE). La dirección de la sociedad matriz es 651 Brannan Street, San Francisco, CA 94107, USA.
El servicio nos permite medir qué visitas y reservas proceden de nuestros anuncios de Pinterest y mostrar nuestros anuncios en Pinterest a personas que han visitado nuestro sitio web o que tienen intereses similares. Para ello, Pinterest recibe un identificador del dispositivo, las páginas, búsquedas y ofertas que consulta, el inicio del proceso de reserva y su reserva con su referencia, así como su dirección de correo electrónico en forma de hash (seudonimizada).
Personalización de anuncios
Atribución de conversiones
Audiencias similares
Datos tratados
Datos del dispositivo y de la conexión
ID del dispositivo
Metadatos del navegador
Datos relativos al usuario
Correo electrónico con hash
Datos técnicos de uso
URL de la página
URL de referencia
Eventos de interacción en el sitio web
Vistas de página
Búsquedas (destino, fechas, filtros)
Eventos de visualización de productos
Inicio del proceso de reserva
Evento de compra
Registro / formulario de contacto enviado
Datos de atribución publicitaria
Referencia del pedido
Datos de transacciones
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor y nosotros somos corresponsables de este tratamiento (art. 26 del RGPD). La corresponsabilidad abarca la recogida de sus datos en nuestros sitios web y su transmisión al proveedor. Tras la transmisión, el proveedor trata los datos como responsable del tratamiento independiente. En un acuerdo conforme al art. 26 del RGPD, el proveedor y nosotros hemos determinado cuál de nosotros cumple cada una de las obligaciones que impone el RGPD. Puede ejercer sus derechos frente a nosotros y frente al proveedor (art. 26, apartado 3, del RGPD). Previa solicitud, le facilitaremos los aspectos esenciales de este acuerdo (art. 26, apartado 2, del RGPD).
Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: policy.pinterest.com/en/privacy-policy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. La transferencia no está amparada por una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). La transferencia está protegida por las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46, apartado 2, letra c), del RGPD; Decisión de Ejecución (UE) 2021/914). En caso necesario, las cláusulas se complementan con medidas técnicas, organizativas o contractuales adicionales. Puede solicitar una copia de las cláusulas a través de los datos de contacto que figuran en esta política de privacidad. El texto oficial de las cláusulas tipo está publicado en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Almacenamiento y plazo de conservación
Plazo de conservación: 12 meses
Cookies
Plazo de conservación
Descripción
_pin_unauth
1 year
Cookie propia de Pinterest que agrupa las acciones de usuarios que Pinterest no puede identificar
_pinterest_ct_ua
1 year
Cookie de Pinterest que agrupa las acciones de usuarios que Pinterest no puede identificar; la versión de terceros de _pin_unauth
_pinterest_sess
1 year
Cookie de inicio de sesión de Pinterest; solo presente si el visitante ha iniciado sesión en Pinterest
Roeye
En nuestros sitios web utilizamos el servicio «Roeye». El servicio es prestado por SingleView Tech Ltd (formerly R.O.EYE Limited) (en lo sucesivo, el «proveedor»). La dirección del proveedor es 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom.
SingleView, cargado mediante la etiqueta de Awin, nos indica qué canales de marketing le llevaron a nuestro sitio y cuáles dieron lugar a una reserva.
Atribución de conversiones
Atribución de campaña
Datos tratados
Datos del dispositivo y de la conexión
ID de cookie
Dirección IP
Metadatos del navegador
Datos técnicos de uso
URL de referencia
URL de la página
Eventos de interacción en el sitio web
Evento de compra
Datos de atribución publicitaria
Referencia del pedido
Datos de transacciones
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
SingleView Tech Ltd, 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: privacy.awin.com
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Reino Unido. Respecto de los países afectados, la Comisión Europea ha decidido que garantizan un nivel de protección de datos adecuado (decisión de adecuación, art. 45, apartado 1, del RGPD). La transferencia se basa en esta decisión de adecuación. Puede consultar las decisiones de adecuación en el sitio web de la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: cookies 30-182 días
Cookies
Plazo de conservación
Descripción
lantern
30 days
Guarda un ID de visita aleatorio para atribuir las reservas a canales de marketing.
singleview_lantern
182 days
Cookie de SingleView con un ID de visita para atribuir las reservas a canales de marketing.
RTB House
En nuestros sitios web utilizamos el servicio «RTB House». El servicio es prestado por RTB House S.A. (en lo sucesivo, el «proveedor»). La dirección del proveedor es ul. Złota 61/101, 00-819 Warsaw, Poland.
El servicio nos permite mostrar a las personas que han consultado alquileres vacacionales en nuestro sitio anuncios de esas ofertas en otros sitios web, y medir si estos anuncios dan lugar a reservas. Para ello, RTB House recibe un identificador del dispositivo e información sobre las páginas y ofertas consultadas en nuestro sitio.
Retargeting
Atribución de conversiones
Datos tratados
Datos del dispositivo y de la conexión
ID del dispositivo
Dirección IP
Metadatos del navegador
Ubicación aproximada (país o ciudad, según su dirección IP)
Su identificador de publicidad, compartido con redes publicitarias asociadas
Datos relativos al usuario
ID de usuario
Eventos de interacción en el sitio web
Vistas de página
Eventos de visualización de productos
Inicio del proceso de reserva
Evento de compra
Registro / formulario de contacto enviado
Detalles de la estancia
Búsquedas (destino, fechas, filtros)
Datos de atribución publicitaria
Referencia del pedido
Datos de transacciones
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor trata datos personales por cuenta nuestra en calidad de encargado del tratamiento (art. 28 del RGPD). A tal efecto, hemos celebrado con el proveedor un contrato de encargo del tratamiento. El proveedor trata los datos únicamente siguiendo nuestras instrucciones documentadas.
RTB HOUSE S.A., ul. Złota 61/101, 00-819 Warsaw, Poland (UE/EEE)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.rtbhouse.com/privacy-policy
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: Impresiones e interacciones: hasta 500 días, más 65 días en copias de seguridad; datos de solicitudes de puja: hasta 100 días; después se anonimizan.
Cookies
Plazo de conservación
Descripción
u
365 days
Guarda un ID aleatorio para que RTB House pueda reconocer este navegador más adelante.
ts
365 days
Registra una marca de tiempo para que RTB House pueda calcular la antigüedad de la cookie.
c
365 days
Cookie publicitaria de RTB House, establecida por su etiqueta.
g
365 days
Cookie publicitaria de RTB House, establecida por su etiqueta.
__rtbh.lid (cookie + local storage)
365 days
ID aleatorio de RTB House para este navegador, renovado en cada ejecución de su etiqueta.
XANDR_PANID / anj / uuid2
90 days
ID aleatorios de Xandr que distinguen navegadores, cargados a través de RTB House.
Taboola
En nuestros sitios web utilizamos el servicio «Taboola». El servicio es prestado por Taboola Europe Limited (en lo sucesivo, el «proveedor»). La dirección del proveedor es Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom.
El servicio nos permite medir qué visitas y reservas proceden de nuestros anuncios de Taboola y mostrar nuestros anuncios como contenido recomendado en otros sitios web a personas que puedan estar interesadas en ellos.
Personalización de anuncios
Atribución de conversiones
Recomendación de contenido
Datos tratados
Datos del dispositivo y de la conexión
ID del dispositivo
Dirección IP
Ubicación aproximada (país o ciudad, según su dirección IP)
Su identificador de publicidad, compartido con redes publicitarias asociadas
Datos relativos al usuario
Correo electrónico con hash
Datos técnicos de uso
URL de la página
URL de referencia
Eventos de interacción en el sitio web
Vistas de página
Búsquedas (destino, fechas, filtros)
Eventos de visualización de productos
Inicio del proceso de reserva
Evento de compra
Detalles de la estancia
Datos de atribución publicitaria
Referencia del pedido
Datos de transacciones
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
Taboola.com Ltd. (tercer país)
Taboola Europe Limited, Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom (tercer país)
Taboola, Inc., 1209 Orange Street, Wilmington, DE 19801, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: policies.taboola.com/privacy-policy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Israel, Reino Unido. Respecto de los países afectados, la Comisión Europea ha decidido que garantizan un nivel de protección de datos adecuado (decisión de adecuación, art. 45, apartado 1, del RGPD). La transferencia se basa en esta decisión de adecuación. Puede consultar las decisiones de adecuación en el sitio web de la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. La transferencia no está amparada por una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). La transferencia está protegida por las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46, apartado 2, letra c), del RGPD; Decisión de Ejecución (UE) 2021/914). En caso necesario, las cláusulas se complementan con medidas técnicas, organizativas o contractuales adicionales. Puede solicitar una copia de las cláusulas a través de los datos de contacto que figuran en esta política de privacidad. El texto oficial de las cláusulas tipo está publicado en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Almacenamiento y plazo de conservación
Plazo de conservación: hasta 13 meses después de la última interacción
Cookies
Plazo de conservación
Descripción
t_gid
1 year
ID de usuario de Taboola para atribución publicitaria, informes y recomendaciones.
taboola_fp_user_id
1 year
Cookie publicitaria de Taboola.
t_gid / t_pt_gid
365 days
ID de usuario de Taboola para atribución e informes.
taboola_session_id
session
ID de sesión temporal de Taboola que evita repetir las mismas recomendaciones.
taboola / eng_mt (local storage)
until you clear your browser data
Guarda un ID que Taboola usa para identificar a los usuarios con fines de publicidad dirigida.
Tangoo
En nuestros sitios web utilizamos el servicio «Tangoo». El servicio es prestado por Tangoo S.r.l. (en lo sucesivo, el «proveedor»). La dirección del proveedor es Via Lentasio 9, 20122 Milano, Italy.
El servicio nos permite mostrar a las personas que han consultado alquileres vacacionales en nuestro sitio anuncios de esas ofertas en otros sitios web, y medir si estos anuncios dan lugar a reservas. Para ello, Tangoo recibe un identificador de cookie y de sesión, la dirección IP, las páginas visitadas, la actividad de navegación y de reserva en nuestro sitio y las interacciones con sus anuncios.
Retargeting
Publicidad programática
Seguimiento de conversiones
Datos tratados
Datos del dispositivo y de la conexión
ID de cookie
Dirección IP
ID de sesión
Datos técnicos de uso
URL de la página
Eventos de interacción en el sitio web
Actividad de navegación y compra
Interacciones con anuncios
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
Tangoo S.r.l., Via Lentasio 9, 20122 Milano, Italy (UE/EEE)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.tangoo.com/services-privacypolicy
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: datos hasta 90 días; cookies de 60 días a 12 meses
Cookies
Plazo de conservación
Descripción
fingerprint
12 months
ID de Tangoo que reconoce un navegador recurrente para publicidad dirigida.
Registran productos vistos, impresiones, clics y comportamiento en el sitio para anuncios de Tangoo.
adc_opt_out
12 months
Recuerda que rechazó la publicidad de Tangoo.
__cf_bm
30 minutes
Gestión de bots de Cloudflare en los dominios de Tangoo
IDE
390 days
Cookie publicitaria de Google DoubleClick, vinculada con Tangoo para mostrar anuncios relevantes.
TikTok Pixel
En nuestros sitios web utilizamos el servicio «TikTok Pixel». El servicio es prestado por TikTok Technology Limited (en lo sucesivo, el «proveedor»). La dirección del proveedor es 10 Earlsfort Terrace, Dublin, D02 T380, Ireland.
UK joint controller: Kaleidoscope, 4 Lindsey Street, London EC1A 9HP · DPO via TikTok web form
Utilizado en: Sitio web
Fines del tratamiento
El servicio nos permite medir qué visitas y reservas proceden de nuestros anuncios de TikTok, así como mejorar y personalizar la forma en que se muestran nuestros anuncios en TikTok. Para ello, TikTok recibe un identificador del dispositivo, las páginas, búsquedas y ofertas que consulta, el inicio del proceso de reserva y su reserva, así como su dirección de correo electrónico, su número de teléfono y nuestra referencia interna de visitante en forma de hash (seudonimizados).
Personalización de anuncios
Atribución de conversiones
Datos tratados
Datos del dispositivo y de la conexión
ID del dispositivo
ID de visitante seudonimizado
Dirección IP
Metadatos del navegador
Datos relativos al usuario
Correo electrónico con hash
Teléfono con hash
Código postal
Eventos de interacción en el sitio web
Vistas de página
Búsquedas (destino, fechas, filtros)
Eventos de visualización de productos
Inicio del proceso de reserva
Evento de compra
Detalles de la estancia
Datos de atribución publicitaria
Datos de transacciones
Referencia del pedido
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor y nosotros somos corresponsables de este tratamiento (art. 26 del RGPD). La corresponsabilidad abarca la recogida de sus datos en nuestros sitios web y su transmisión al proveedor. Tras la transmisión, el proveedor trata los datos como responsable del tratamiento independiente. En un acuerdo conforme al art. 26 del RGPD, el proveedor y nosotros hemos determinado cuál de nosotros cumple cada una de las obligaciones que impone el RGPD. Puede ejercer sus derechos frente a nosotros y frente al proveedor (art. 26, apartado 3, del RGPD). Previa solicitud, le facilitaremos los aspectos esenciales de este acuerdo (art. 26, apartado 2, del RGPD).
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Reino Unido. Respecto de los países afectados, la Comisión Europea ha decidido que garantizan un nivel de protección de datos adecuado (decisión de adecuación, art. 45, apartado 1, del RGPD). La transferencia se basa en esta decisión de adecuación. Puede consultar las decisiones de adecuación en el sitio web de la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos, Singapur, Malasia. La transferencia no está amparada por una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). La transferencia está protegida por las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46, apartado 2, letra c), del RGPD; Decisión de Ejecución (UE) 2021/914). En caso necesario, las cláusulas se complementan con medidas técnicas, organizativas o contractuales adicionales. Puede solicitar una copia de las cláusulas a través de los datos de contacto que figuran en esta política de privacidad. El texto oficial de las cláusulas tipo está publicado en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Almacenamiento y plazo de conservación
Plazo de conservación: 13 meses
Cookies
Plazo de conservación
Descripción
_ttp
13 months from last use
Cookie del TikTok Pixel que mide el rendimiento publicitario y personaliza anuncios de TikTok.
_tt_enable_cookie
390 days
Comprueba si el navegador acepta las cookies de seguimiento de TikTok.
ttcsid / ttcsid_<pixel_id>
13 months from last use
Cookie del TikTok Pixel que mide el rendimiento publicitario y personaliza anuncios de TikTok.
ttclid
13 months from last use
Guarda el ID de clic de TikTok que vincula una visita con el anuncio.
TradeTracker Affiliate Tracking
En nuestros sitios web utilizamos el servicio «TradeTracker Affiliate Tracking». El servicio es prestado por TradeTracker International B.V. (en lo sucesivo, el «proveedor»). La dirección del proveedor es De Strubbenweg 7, 1327 GA Almere, Netherlands (KvK 39092006).
El servicio nos permite reconocer cuándo un visitante llega a nuestro sitio web a través de un enlace de uno de nuestros socios afiliados y, si a continuación se realiza una reserva, asignarla a ese socio y calcular su comisión.
Atribución de afiliados
Seguimiento de conversiones
Datos tratados
Datos del dispositivo y de la conexión
Metadatos del navegador
Eventos de interacción en el sitio web
Evento de compra
Registro / formulario de contacto enviado
Datos de atribución publicitaria
ID de clic
Referencia del pedido
Datos de comisiones
Datos de transacciones
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted ha dado su consentimiento para ello en nuestro banner de cookies o en la configuración de cookies. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar o modificar su consentimiento a través de .
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
TradeTracker International B.V., De Strubbenweg 7, 1327 GA Almere, Netherlands (UE/EEE)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: tradetracker.com/privacy-policy
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan tanto en los sistemas del proveedor como en nuestros propios sistemas. Conservamos los datos en nuestros propios sistemas únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: Registro de un clic y de la posible compra resultante: hasta 365 días; otros datos, mientras sean necesarios para el servicio.
Cookies
Plazo de conservación
Descripción
TT2_<campaign id>
30 days
Contiene la referencia de clic de TradeTracker con la que se atribuyen ventas y registros a los socios.
Servicios con consentimiento independiente
Servicios con los que trabajamos en los que su consentimiento o suscripción se otorga por separado, caso por caso, y no a través del banner de cookies.
Apple Sign-In
En nuestros sitios web utilizamos el servicio «Apple Sign-In». El servicio es prestado por Apple Distribution International Limited (en lo sucesivo, el «proveedor»).
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es Apple Inc., con sede fuera del Espacio Económico Europeo (EEE).
Utilizado en: Sitio web
Fines del tratamiento
El servicio nos permite ofrecerle iniciar sesión o registrarse en su cuenta de Holidu con su cuenta de Apple en lugar de con una contraseña independiente. Para ello, se le redirige a Apple para iniciar sesión. A continuación, Apple nos transmite un identificador de su cuenta de Apple, su dirección de correo electrónico, que puede ser una dirección de reenvío privada de Apple si elige ocultar su dirección de correo electrónico, y, solo en su primer inicio de sesión, su nombre. Guardamos estos datos en su cuenta de Holidu. Iniciar sesión de este modo es decisión suya; siempre puede registrarse en su lugar con su dirección de correo electrónico y una contraseña.
Autenticación
Datos tratados
Datos relativos al usuario
ID de cuenta de Apple
Nombre
Dirección de correo electrónico
Base jurídica
Solo utilizamos este servicio si usted decide iniciar sesión con él. Al hacer clic en el botón de inicio de sesión, usted da su consentimiento para su uso. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar su consentimiento eliminando la conexión con nuestro sitio web en su cuenta con el proveedor o poniéndose en contacto con nosotros.
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
Apple Distribution International Limited (UE/EEE)
Apple Inc. (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.apple.com/legal/privacy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. La transferencia no está amparada por una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). La transferencia está protegida por las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46, apartado 2, letra c), del RGPD; Decisión de Ejecución (UE) 2021/914). En caso necesario, las cláusulas se complementan con medidas técnicas, organizativas o contractuales adicionales. Puede solicitar una copia de las cláusulas a través de los datos de contacto que figuran en esta política de privacidad. El texto oficial de las cláusulas tipo está publicado en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan tanto en los sistemas del proveedor como en nuestros propios sistemas. Conservamos los datos en nuestros propios sistemas únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: Hasta que se elimine su cuenta de Holidu.
Customer.io (Guest)
En nuestros sitios web utilizamos el servicio «Customer.io (Guest)». El servicio es prestado por Peaberry Software Inc. (Customer.io) (en lo sucesivo, el «proveedor»). La dirección del proveedor es 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA.
Le enviamos los correos electrónicos a los que se suscribió a través del formulario del boletín, una opción de marketing al reservar o una promoción. Customer.io trata su dirección de correo electrónico, un identificador de cliente y sus interacciones con nuestros correos, además de datos de perfil de nuestros sistemas de reservas y del sitio web, por ejemplo datos de contacto, historial de reservas y de búsquedas. En la aplicación de Holidu, si usted permite las notificaciones, también le enviamos notificaciones push, y Customer.io recibe el token de su dispositivo y eventos de la aplicación. Cada correo incluye un enlace para darse de baja.
Boletín informativo
Ofertas personalizadas
Notificaciones push
Datos tratados
Datos relativos al usuario
Datos de perfil de nuestros sistemas de reservas y del sitio web (por ejemplo, datos de contacto, historial de reservas y de búsquedas)
Datos técnicos de uso
Interacción con mensajes
Datos del dispositivo y de la conexión
ID de visitante seudonimizado
Token push
Base jurídica
Utilizamos este servicio para enviarle los correos electrónicos a los que se ha suscrito. Usted dio su consentimiento al suscribirse, por ejemplo mediante el formulario del boletín, una opción de marketing durante su reserva o una promoción (art. 6, apartado 1, letra a), del RGPD). Esto es independiente del banner de cookies. Su consentimiento es voluntario. Puede retirarlo en cualquier momento con efectos para el futuro, mediante el enlace para darse de baja que incluye cada correo. La retirada no afecta a la licitud del tratamiento realizado antes de ella (art. 7, apartado 3, del RGPD).
Destinatarios
El proveedor trata datos personales por cuenta nuestra en calidad de encargado del tratamiento (art. 28 del RGPD). A tal efecto, hemos celebrado con el proveedor un contrato de encargo del tratamiento. El proveedor trata los datos únicamente siguiendo nuestras instrucciones documentadas.
Peaberry Software Inc. (Customer.io), 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA (tercer país)
Google LLC (Google Cloud Platform, sub-processor), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (tercer país)
Snowflake Inc. (sub-processor) (tercer país)
Mailgun Technologies, Inc. (sub-processor) (tercer país)
Amazon Web Services (sub-processor) (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: customer.io/legal/privacy-policy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. El destinatario en los Estados Unidos está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF). El destinatario certificado es Peaberry Software Inc. (Customer.io), con sede en los Estados Unidos. Mediante su decisión de adecuación de 10 de julio de 2023, la Comisión Europea decidió que los Estados Unidos garantizan un nivel de protección adecuado de los datos personales transferidos a empresas certificadas (Decisión de Ejecución (UE) 2023/1795). Por consiguiente, la transferencia se basa en esta decisión de adecuación (art. 45, apartado 1, del RGPD). Puede comprobar la certificación en la lista oficial del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: Perfil e historial de correos: como máximo 2 años; los perfiles sin contacto se eliminan del sistema.
Facebook Login
En nuestros sitios web utilizamos el servicio «Facebook Login». El servicio es prestado por Meta Platforms Ireland Limited (en lo sucesivo, el «proveedor»). La dirección del proveedor es Merrion Road, Dublin 4, D04 X2K5, Ireland.
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es Meta Platforms, Inc., con sede fuera del Espacio Económico Europeo (EEE). La dirección de la sociedad matriz es 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Utilizado en: Sitio web
Fines del tratamiento
El servicio nos permite ofrecerle iniciar sesión o registrarse en su cuenta de Holidu con su cuenta de Facebook en lugar de con una contraseña independiente. Para ello, se le redirige a Facebook para iniciar sesión. A continuación, Facebook nos transmite un identificador de su cuenta de Facebook, su nombre y apellidos y su dirección de correo electrónico. Guardamos estos datos en su cuenta de Holidu. Iniciar sesión de este modo es decisión suya; siempre puede registrarse en su lugar con su dirección de correo electrónico y una contraseña.
Autenticación
Datos tratados
Datos relativos al usuario
ID de cuenta de Facebook
Nombre
Dirección de correo electrónico
Base jurídica
Solo utilizamos este servicio si usted decide iniciar sesión con él. Al hacer clic en el botón de inicio de sesión, usted da su consentimiento para su uso. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar su consentimiento eliminando la conexión con nuestro sitio web en su cuenta con el proveedor o poniéndose en contacto con nosotros.
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: www.facebook.com/privacy/policy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. La transferencia no está amparada por una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). La transferencia está protegida por las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46, apartado 2, letra c), del RGPD; Decisión de Ejecución (UE) 2021/914). En caso necesario, las cláusulas se complementan con medidas técnicas, organizativas o contractuales adicionales. Puede solicitar una copia de las cláusulas a través de los datos de contacto que figuran en esta política de privacidad. El texto oficial de las cláusulas tipo está publicado en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan tanto en los sistemas del proveedor como en nuestros propios sistemas. Conservamos los datos en nuestros propios sistemas únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: Hasta que se elimine su cuenta de Holidu.
Google Maps
En nuestros sitios web utilizamos el servicio «Google Maps». El servicio es prestado por Google Ireland Limited (en lo sucesivo, el «proveedor»). La dirección del proveedor es Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es Google LLC, con sede fuera del Espacio Económico Europeo (EEE). La dirección de la sociedad matriz es 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
El servicio nos permite mostrar en un mapa dónde se encuentra una casa vacacional o un destino y qué hay cerca, mediante mapas que se cargan desde los servidores de Google. Para ello, Google recibe la dirección IP del visitante, los datos del navegador y la zona del mapa mostrada.
Visualización del mapa
Datos tratados
Datos técnicos de uso
Dirección IP
Zona del mapa mostrada
Datos del dispositivo y de la conexión
Metadatos del navegador
Base jurídica
Solo cargamos este servicio después de que usted haga clic en el botón que lo muestra (por ejemplo, «Mostrar mapa»). Al hacer clic en el botón, usted da su consentimiento para su uso. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro poniéndose en contacto con nosotros a través de los datos de contacto que figuran en esta política de privacidad. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD).
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: policies.google.com/privacy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. El destinatario en los Estados Unidos está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF). El destinatario certificado es Google LLC, con sede en los Estados Unidos. Mediante su decisión de adecuación de 10 de julio de 2023, la Comisión Europea decidió que los Estados Unidos garantizan un nivel de protección adecuado de los datos personales transferidos a empresas certificadas (Decisión de Ejecución (UE) 2023/1795). Por consiguiente, la transferencia se basa en esta decisión de adecuación (art. 45, apartado 1, del RGPD). Puede comprobar la certificación en la lista oficial del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Almacenamiento y plazo de conservación
No almacenamos en nuestros propios sistemas los datos recogidos por este servicio. Los datos los almacena el proveedor. Plazo de conservación: Google decide como responsable independiente: hasta que dejan de ser necesarios, o más para fines como seguridad u obligaciones legales; el borrado tarda unos 2 meses, las copias de seguridad hasta 6.
Google Sign-In
En nuestros sitios web utilizamos el servicio «Google Sign-In». El servicio es prestado por Google Ireland Limited (en lo sucesivo, el «proveedor»). La dirección del proveedor es Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es Google LLC, con sede fuera del Espacio Económico Europeo (EEE). La dirección de la sociedad matriz es 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
El servicio nos permite ofrecerle iniciar sesión o registrarse en su cuenta de Holidu con su cuenta de Google en lugar de con una contraseña independiente. En nuestro sitio web para huéspedes, la solicitud de inicio de sesión de Google (One Tap) se carga desde los servidores de Google y puede aparecer sin que usted haga clic en nada; también puede elegir Google al iniciar sesión y, en ese caso, se le redirige a Google. Cuando inicia sesión, Google nos transmite el ID de su cuenta de Google, su nombre, su dirección de correo electrónico, si Google ha verificado esa dirección, un enlace a su foto de perfil y, en el caso de una cuenta de Google Workspace, su dominio. Guardamos su nombre, su dirección de correo electrónico y la vinculación con su cuenta de Google en su cuenta de Holidu. Una cookie almacena si ha cerrado la solicitud, para que no vuelva a mostrarse de inmediato. Iniciar sesión de este modo es decisión suya; siempre puede registrarse en su lugar con su dirección de correo electrónico y una contraseña.
Autenticación
Datos tratados
Datos relativos al usuario
ID de cuenta de Google
Nombre
Dirección de correo electrónico
Foto de perfil
Datos del dispositivo y de la conexión
Dirección IP
Metadatos del navegador
Datos técnicos de uso
URL de la página
El servicio almacena información en su dispositivo o accede a información almacenada en su dispositivo. Para ello utiliza, por ejemplo, cookies, píxeles, almacenamiento local o SDK. En la tabla siguiente encontrará cada una de las cookies y tecnologías similares, junto con su plazo de conservación.
Base jurídica
Solo utilizamos este servicio si usted decide iniciar sesión con él. Al hacer clic en el botón de inicio de sesión, usted da su consentimiento para su uso. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar su consentimiento eliminando la conexión con nuestro sitio web en su cuenta con el proveedor o poniéndose en contacto con nosotros.
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: policies.google.com/privacy
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. El destinatario en los Estados Unidos está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF). El destinatario certificado es Google LLC, con sede en los Estados Unidos. Mediante su decisión de adecuación de 10 de julio de 2023, la Comisión Europea decidió que los Estados Unidos garantizan un nivel de protección adecuado de los datos personales transferidos a empresas certificadas (Decisión de Ejecución (UE) 2023/1795). Por consiguiente, la transferencia se basa en esta decisión de adecuación (art. 45, apartado 1, del RGPD). Puede comprobar la certificación en la lista oficial del DPF: https://www.dataprivacyframework.gov/s/participant-search.
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan tanto en los sistemas del proveedor como en nuestros propios sistemas. Conservamos los datos en nuestros propios sistemas únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: Su nombre, su dirección de correo electrónico y la vinculación con su cuenta de Google: hasta que se elimine su cuenta de Holidu. Cookie g_state: 180 días.
Cookies
Plazo de conservación
Descripción
g_state
180 days
Recuerda si cerró el aviso de inicio de sesión de Google, para ocultarlo un tiempo.
Microsoft Sign-In
En nuestros sitios web utilizamos el servicio «Microsoft Sign-In». El servicio es prestado por Microsoft Ireland Operations Limited (en lo sucesivo, el «proveedor»). La dirección del proveedor es One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
El proveedor forma parte de un grupo empresarial. La sociedad matriz del grupo es Microsoft Corporation, con sede fuera del Espacio Económico Europeo (EEE). La dirección de la sociedad matriz es One Microsoft Way, Redmond, Washington 98052, USA.
El servicio nos permite ofrecerle iniciar sesión o registrarse en su cuenta de Holidu con su cuenta de Microsoft en lugar de con una contraseña independiente. Para ello, se le redirige a Microsoft para iniciar sesión. A continuación, Microsoft nos transmite un identificador de su cuenta de Microsoft, su nombre y apellidos y su dirección de correo electrónico o, si la cuenta no tiene ninguna, su nombre de inicio de sesión. Guardamos estos datos en su cuenta de Holidu.
Autenticación
Datos tratados
Datos relativos al usuario
ID de cuenta de Microsoft
Nombre
Dirección de correo electrónico
Base jurídica
Solo utilizamos este servicio si usted decide iniciar sesión con él. Al hacer clic en el botón de inicio de sesión, usted da su consentimiento para su uso. El almacenamiento de información en su dispositivo y el acceso a la información almacenada en él se basan en su consentimiento conforme a artículo 22.2 LSSI, primera frase. El tratamiento ulterior de sus datos personales se basa en su consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Su consentimiento es voluntario. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada (art. 7, apartado 3, del RGPD). Puede retirar su consentimiento eliminando la conexión con nuestro sitio web en su cuenta con el proveedor o poniéndose en contacto con nosotros.
Destinatarios
El proveedor recibe datos personales y los trata como responsable del tratamiento independiente (art. 4, punto 7, del RGPD). El proveedor determina de forma autónoma los fines y medios de este tratamiento.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (UE/EEE)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (tercer país)
Encontrará más información sobre cómo trata el proveedor los datos personales en la política de privacidad del proveedor: privacy.microsoft.com/privacystatement
Transferencias a terceros países
Se transfieren datos personales a los siguientes países situados fuera del Espacio Económico Europeo (EEE): Estados Unidos. La transferencia no está amparada por una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). La transferencia está protegida por las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46, apartado 2, letra c), del RGPD; Decisión de Ejecución (UE) 2021/914). En caso necesario, las cláusulas se complementan con medidas técnicas, organizativas o contractuales adicionales. Puede solicitar una copia de las cláusulas a través de los datos de contacto que figuran en esta política de privacidad. El texto oficial de las cláusulas tipo está publicado en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Almacenamiento y plazo de conservación
Los datos recogidos por este servicio se almacenan tanto en los sistemas del proveedor como en nuestros propios sistemas. Conservamos los datos en nuestros propios sistemas únicamente mientras los necesitemos para los fines descritos anteriormente o durante el tiempo que exijan las obligaciones legales de conservación. Transcurrido dicho plazo, suprimimos o anonimizamos los datos. Plazo de conservación: Hasta que se elimine su cuenta de Holidu.
Customer.io
Utilizamos el servicio Customer.io, proporcionado por Peaberry Software Inc. (Customer.io), con sede en Estados Unidos. Customer.io se utiliza para la gestión, automatización y análisis de correos electrónicos, notificaciones in-app y push, así como para la optimización de nuestra comunicación de marketing y de nuestras medidas publicitarias.
Siempre que nos haya otorgado su consentimiento conforme al art. 6, apartado 1, letra a) del RGPD, tratamos los siguientes datos personales:
Nombre y apellidos
Dirección de correo electrónico
Número de identificación del dispositivo y del navegador, dirección IP, dirección MAC y, en su caso, otros identificadores, así como la información asociada y los datos de telemetría
Interacciones con correos electrónicos (tasas de apertura, clics, cancelaciones de suscripción)
Comportamiento de uso dentro de nuestros servicios (por ejemplo, en la plataforma de gestión de propiedades)
Estos datos se tratan con el fin de enviarle mensajes personalizados basados en sus interacciones y en su uso de los servicios de Holidu, así como para llevar a cabo campañas de marketing automatizadas. Asimismo, analizamos sus datos para crear las denominadas “Lookalike Audiences”, con el fin de identificar y dirigirse a grupos objetivo similares basados en los datos de clientes existentes. Siempre que sea posible, sus datos se agregan, seudonimizan o anonimizan.
Dado que el uso de Customer.io puede implicar la transferencia de datos personales a países fuera de la UE y del EEE (Estados Unidos), son necesarios mecanismos de protección adicionales para garantizar un nivel de protección de datos equivalente al del RGPD. Para Estados Unidos existe una decisión de adecuación de la Comisión Europea conforme al art. 45, apartado 1 del RGPD en relación con empresas certificadas en el marco del EU-U.S. Data Privacy Framework. Customer.io está certificado conforme al EU-U.S. Data Privacy Framework y, por tanto, se compromete a cumplir estándares adecuados de protección de datos, lo cual puede consultarse en el siguiente enlace: https://www.dataprivacyframework.gov/s/participant-search
Los datos se almacenan únicamente durante el tiempo necesario para el respectivo fin de comunicación. En cuanto los datos dejan de ser necesarios para el envío o usted revoca su consentimiento, serán eliminados.
En nuestro sitio web, le ofrecemos la opción de completar su pago a través de Sofortüberweisung (Klarna) y PayPal. Para ello, colaboramos con el proveedor de servicios de pago Adyen N.V. (en adelante, "Adyen"), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Países Bajos. Adyen es un proveedor de servicios de pago que se encarga de procesar los pagos por nosotros.
Dependiendo del tipo de pago que haya elegido, se transmitirán a Adyen los datos necesarios para el tipo de pago, a menos que estos datos se recojan directamente del servicio de pago. Se trata de los siguientes datos:
Nombre y apellidos
Dirección
Datos de pago
Importe de la factura
Datos de la transacción
Información sobre su pedido
Esto es necesario para verificar su identidad y procesar el pago. La base jurídica para el tratamiento de sus datos personales es el art. 6, apdo. 1 lit. b RGPD, la necesidad del pago para la celebración de un contrato con nosotros, así como el art. 6, apdo. 1 lit f RGPD, nuestro interés legítimo en utilizar un proveedor de servicios de pago para facilitar la administración de los pagos en nuestro sitio web.
En el contexto de una comprobación de identidad y crédito basada en sus datos, Adyen y nosotros tenemos un interés legítimo en la transmisión de los datos personales del usuario en cuestión. Adyen y nosotros requerimos esto para obtener información de agencias de crédito con el fin de la comprobación de identidad y crédito (Art. 6 párr. 1 frase 1 lit. f) RGPD). Eliminamos los datos acumulados en este contexto después de que el almacenamiento ya no sea necesario o restringimos el procesamiento si existen obligaciones legales de retención.
Tiene derecho a oponerse por motivos relacionados con su situación particular, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o cuando el tratamiento sea necesario para el establecimiento, ejercicio o defensa de reclamaciones legales (art. 21.1) del RGPD). Sin embargo, Adyen sigue teniendo derecho a procesar y transmitir los datos del cliente si esto es necesario para el procesamiento contractual de los pagos o es requerido por la ley o por las autoridades oficiales o judiciales. Puede ponerse en contacto con Adyen en https://www.adyen.com/es\_ES/contacto.
Las redes sociales (Instagram, Facebook, LinkedIn, Google, Github) solo están integradas en nuestro sitio web como enlaces a los servicios correspondientes. Tras hacer clic en el enlace de texto/imagen incrustado, se le redirigirá a la página del proveedor correspondiente. La información del usuario sólo se transfiere al proveedor respectivo tras el reenvío. Para obtener información sobre el tratamiento de sus datos personales al utilizar estos sitios web, consulte las respectivas disposiciones sobre protección de datos de los proveedores que utilice.
Intercambio de datos y destinatarios
Sus datos personales no se transferirán a terceros a menos que
si nos hemos referido explícitamente a ello en la descripción del tratamiento de datos correspondiente,
si ha dado su consentimiento expreso para ello de conformidad con el Art. 6 Párr. 1 S. 1 lit. a RGPD,
la divulgación es necesaria de conformidad con el art. 6 (1) p. 1 lit. f RGPD para la afirmación, el ejercicio o la defensa de reclamaciones legales y no hay razón para suponer que usted tiene un interés superior digno de protección en la no divulgación de sus datos,
en caso de que exista una obligación legal de divulgación de conformidad con el artículo 6, apartado 1, frase 1, letra c) de la RGPD, y
en la medida en que sea necesario para el tratamiento de las relaciones contractuales con usted de conformidad con el art. 6, apdo. 1 p. 1 lit. b RGPD.
Además, utilizamos proveedores de servicios externos para el procesamiento de nuestros servicios, que hemos seleccionado cuidadosamente, encargado por escrito y con los que hemos celebrado acuerdos de procesamiento de pedidos de conformidad con el art. 28 del RGPD, si es necesario. Estos están sujetos a nuestras instrucciones y son supervisados regularmente por nosotros. Se trata, entre otros, de proveedores de servicios de alojamiento, envío de correos electrónicos, así como de mantenimiento y cuidado de nuestros sistemas informáticos, etc. Los proveedores de servicios no transmitirán estos datos a terceros.
Seguridad de los datos
Adoptamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo de conformidad con el artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como la probabilidad y gravedad variables del riesgo para los derechos y libertades de las personas físicas. Este sitio web utiliza el cifrado SSL por razones de seguridad y para proteger la transmisión de contenidos confidenciales.
Duración del almacenamiento de datos personales
La duración del almacenamiento de los datos personales viene determinada por los periodos de conservación legales pertinentes (por ejemplo, del Derecho mercantil y fiscal). Una vez transcurrido el plazo correspondiente, los datos correspondientes se eliminan de forma rutinaria. Si los datos son necesarios para cumplir o iniciar un contrato o si tenemos un interés legítimo en seguir almacenándolos, los datos se eliminarán cuando ya no sean necesarios para estos fines o usted haya ejercido su derecho de revocación u oposición.
Sus derechos
A continuación encontrará información sobre los derechos que la legislación aplicable en materia de protección de datos le otorga frente al responsable del tratamiento en relación con el tratamiento de sus datos personales:
Derecho a solicitar información sobre sus datos personales tratados por nosotros de conformidad con el artículo 15 de la RGPD. En particular, puede solicitar información sobre los fines del tratamiento, la categoría de los datos personales, las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos, el período de conservación previsto, la existencia de un derecho de rectificación, supresión, limitación del tratamiento u oposición, la existencia de un derecho de reclamación, el origen de sus datos si no han sido recogidos por nosotros, así como la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, y, en su caso, información significativa sobre sus detalles.
El derecho a solicitar la corrección de datos personales inexactos o incompletos almacenados por nosotros sin demora, de conformidad con el art. 16 RGPD.
El derecho a solicitar la supresión de sus datos personales almacenados por nosotros de conformidad con el art. 17 del RGPD, a menos que el tratamiento sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la afirmación, el ejercicio o la defensa de reclamaciones legales.
Derecho a solicitar la limitación del tratamiento de sus datos personales de conformidad con el artículo 18 del RGPD, en la medida en que usted impugne la exactitud de los datos, el tratamiento sea ilícito, pero usted se oponga a su supresión y ya no necesitemos los datos, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones legales o se haya opuesto al tratamiento de conformidad con el artículo 21 del RGPD.
Derecho, de conformidad con el artículo 20 de la RGPD, a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, o a solicitar su transferencia a otro responsable del tratamiento.
Derecho a presentar una reclamación ante una autoridad de control de conformidad con el artículo 77 de la RGPD. Por regla general, puede dirigirse a la autoridad de control del Estado federado en el que se encuentra nuestro domicilio social o, en su caso, al de su lugar de residencia o de trabajo habitual. En España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, conforme a lo previsto en la Ley Orgánica 3/2018 (LOPDGDD).
Derecho a revocar el consentimiento otorgado de conformidad con el artículo 7, apartado 3, del RGPD: Usted tiene derecho a revocar en cualquier momento, con efectos para el futuro, el consentimiento otorgado para el tratamiento de datos. En caso de revocación, eliminaremos inmediatamente los datos en cuestión, a menos que el tratamiento posterior pueda basarse en un fundamento jurídico para el tratamiento sin consentimiento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación.
Derecho de oposición
En la medida en que sus datos personales sean tratados por nosotros sobre la base de intereses legítimos de conformidad con el art. 6 (1) p. 1 lit. f RGPD, usted tiene derecho a oponerse al tratamiento de sus datos personales de conformidad con el art. 21 RGPD, en la medida en que esto se haga por razones derivadas de su situación particular. En la medida en que la objeción se dirija contra el tratamiento de datos personales con fines de mercadotecnia directa, usted tiene un derecho general de objeción sin el requisito de especificar una situación particular.
Si desea ejercer su derecho de revocación u oposición, sólo tiene que enviar un correo electrónico a service@holidu.com.
Obligaciones legales
El suministro de datos personales para la decisión sobre la celebración de un contrato, la ejecución de un contrato o para la aplicación de medidas precontractuales es voluntario. Sin embargo, solo podemos tomar la decisión en el contexto de medidas contractuales si usted facilita esos datos personales necesarios para la celebración del contrato, el cumplimiento del contrato o la aplicación de medidas precontractuales.
Toma de decisiones automatizada
No se toman decisiones automatizadas en el sentido del art. 22 del RGPD, es decir, decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Si ha dado su consentimiento a las cookies de marketing, se analiza el uso que hace de nuestros sitios web para mostrarle publicidad relevante; esto se describe en la sección «Cookies».
Información adicional para clientes, interesados, anfitriones y socios comerciales
Fines y bases jurídicas del tratamiento de datos de clientes, posibles clientes y socios comerciales
Procesamos sus datos personales de conformidad con las disposiciones del Reglamento Europeo de Protección de Datos (RGPD) y la Ley Federal Alemana de Protección de Datos (BDSG), en la medida en que sea necesario para el establecimiento, la ejecución o el cumplimiento de un contrato o para la aplicación de medidas precontractuales. En la medida en que los datos personales sean necesarios para el inicio o la ejecución de una relación contractual o en el contexto de la aplicación de medidas precontractuales, el tratamiento es lícito de conformidad con el art. 6 (1) lit. b RGPD.
Si nos da su consentimiento expreso para procesar datos personales con fines específicos (por ejemplo, reenvío a terceros, evaluación con fines de marketing o publicidad por correo electrónico), este procesamiento es legal sobre la base de su consentimiento de conformidad con el art. 6 (1) a RGPD. El consentimiento otorgado puede revocarse en cualquier momento con efectos para el futuro (véase la sección «Sus derechos» de la presente información sobre protección de datos).
Si es necesario y está legalmente permitido, procesamos sus datos más allá de los fines contractuales reales para el cumplimiento de obligaciones legales de conformidad con el Art. 6 párrafo 1 lit. c RGPD. Además, el tratamiento puede llevarse a cabo para proteger los intereses legítimos nuestros o de terceros y para defender y hacer valer reclamaciones legales de conformidad con el Art. 6 (1) f RGPD. En caso necesario, le informaremos por separado, indicando el interés legítimo, en la medida en que así lo exija la ley.
Categorías de datos tratados
Sólo tratamos los datos relacionados con el establecimiento del contrato o las medidas precontractuales. Puede tratarse de datos generales sobre usted o personas de su empresa (nombre, dirección, datos de contacto, etc.), así como de cualquier otro dato que nos facilite en el curso del establecimiento del contrato.
Fuentes de datos
Tratamos los datos personales que recibimos de usted en el curso de ponernos en contacto con usted o de establecer una relación contractual o en el curso de medidas precontractuales o que usted proporciona a través de nuestro sitio web o formularios. En algunos casos, también tratamos datos procedentes de fuentes de acceso público.
Destinatario de los datos
Sólo transmitimos sus datos personales dentro de nuestra empresa a aquellas áreas y personas que necesitan estos datos para cumplir obligaciones contractuales y legales o para aplicar nuestro interés legítimo.
Podremos transferir sus datos personales a nuestras filiales en la medida en que lo permitan los fines y fundamentos jurídicos expuestos en la sección 3 del presente aviso de privacidad.
Sus datos personales se procesan en nuestro nombre sobre la base de contratos de procesamiento de pedidos de conformidad con el art. 28 RGPD. En estos casos, nos aseguramos de que el tratamiento de los datos personales se lleve a cabo de conformidad con las disposiciones del RGPD. Las categorías de destinatarios en este caso son proveedores de sistemas CRM, proveedores de telefonía, proveedores de servicios de envío de boletines, proveedores de pago.
Por lo demás, los datos sólo se transmiten a destinatarios ajenos a la empresa si así lo permite o exige la ley, si la transmisión es necesaria para el tratamiento y, por tanto, para el cumplimiento del contrato o, a petición suya, para la aplicación de medidas precontractuales, si contamos con su consentimiento o si estamos autorizados a facilitar información. En estas condiciones, los destinatarios de los datos personales pueden ser, por ejemplo:
Asesor fiscal externo
Organismos e instituciones públicas (por ejemplo, fiscalía, policía, autoridades supervisoras, agencia tributaria) si existe una obligación legal u oficial,
Destinatarios a los que la divulgación es directamente necesaria para establecer o cumplir el contrato, como los socios.
Traslado a un tercer país
No está prevista la transferencia a un tercer país. Si uno de nuestros procesadores se encuentra en un tercer país, nos aseguramos de que exista una decisión de adecuación de la Comisión Europea o, en el caso de transferencias de conformidad con el artículo 46 y siguientes, de que existan garantías adecuadas, como cláusulas contractuales tipo, para garantizar un nivel de protección de sus datos personales esencialmente equivalente.
Duración del almacenamiento de datos de clientes, posibles clientes y socios comerciales
En la medida en que sea necesario, procesamos y almacenamos sus datos personales mientras dure nuestra relación comercial o para el cumplimiento de fines contractuales. Esto también incluye, entre otras cosas, el inicio y la ejecución de un contrato.
Además, estamos sujetos a diversas obligaciones de almacenamiento y documentación, que se derivan, entre otras cosas, del Código de Comercio alemán (HGB) y del Código Fiscal alemán (AO). Los plazos prescritos en ellos para el almacenamiento y la documentación son de dos a diez años.
Por último, el plazo de conservación también depende de los plazos de prescripción legales, que, por ejemplo, según los artículos 195 y siguientes del Código Civil alemán (BGB), suelen ser de tres años, pero en determinados casos pueden ser de hasta treinta años.
Sus derechos como cliente, interesado o socio comercial
Usted dispone de una serie de derechos en materia de protección de datos que puede hacer valer frente a nosotros. Encontrará una lista detallada en la sección "Sus derechos" más arriba en esta declaración de protección de datos.
Necesidad de facilitar datos personales
El suministro de datos personales para la decisión sobre la celebración de un contrato, el cumplimiento de un contrato o para la aplicación de medidas precontractuales es voluntario. Sin embargo, solo podemos tomar una decisión en el marco de medidas contractuales si usted facilita los datos personales necesarios para la celebración del contrato, el cumplimiento del contrato o la aplicación de medidas precontractuales.
Toma de decisiones automatizada en relación con los datos de clientes, clientes potenciales y socios comerciales
Para el establecimiento, cumplimiento o implementación de la relación comercial, así como para medidas precontractuales, generalmente no utilizamos la toma de decisiones totalmente automatizada de conformidad con el Art. 22 RGPD. Si utilizamos estos procedimientos en casos concretos, le informaremos al respecto por separado u obtendremos su consentimiento si así lo exige la ley.
Plataforma de gestión inmobiliaria
Como anfitrión, su cuenta de usuario le da la oportunidad de utilizar nuestra Plataforma de Gestión de Propiedades.
Cuando haga un uso completo de nuestra plataforma de gestión inmobiliaria, se procesarán los siguientes datos, además de los que haya facilitado durante el registro:
Datos de la residencia de vacaciones (por ejemplo, dirección, equipamiento, imágenes de objetos)
Dirección de facturación
Datos bancarios
Número de IVA
La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra a de la RGPD en caso de consentimiento, o el artículo 6, apartado 1, letra b de la RGPD si el tratamiento es necesario para prestar los servicios solicitados. Sus datos se suprimirán en cuanto se elimine la cuenta de usuario y en la medida en que no existan obligaciones legales de conservación.
Portal de socios
Si usted es socio de Holidu o desea establecer una colaboración con nosotros, le ofrecemos nuestro portal de socios para la comunicación, el registro y la gestión de anuncios. Para el uso del portal de socios, necesitamos la siguiente información por su parte:
Datos de su empresa, incluidos sus datos de registro, su número de identificación fiscal, así como sus datos bancarios
Datos sobre los alojamientos que usted gestiona
Información sobre su sitio web
Información sobre la configuración de su colaboración con nosotros, como el método de pago preferido y las condiciones de cancelación
Direcciones de correo electrónico y números de teléfono para fines de contacto
Fecha de nacimiento, en caso de que esté registrado como persona física
Tratamos sus datos personales sobre la base del art. 6, apartado 1, letra b del RGPD, es decir, la necesidad de los datos para la ejecución de su contrato o de su colaboración con nosotros, así como sobre la base del art. 6, apartado 1, letra c del RGPD, para el cumplimiento de nuestras obligaciones legales de comunicación de información y de diligencia debida conforme a la Ley de Transparencia Fiscal de Plataformas (PStTG). Encontrará más información al respecto en la sección «Comunicación de información conforme a la Ley de Transparencia Fiscal de Plataformas (DAC7)» que figura a continuación.
Asimismo, utilizamos cookies en la página de nuestro portal de socios. Estas sirven para la autenticación, el inicio de sesión y la asignación al proveedor que usted haya elegido. Tratamos sus datos sobre la base del artículo 22.2 LSSI, frase final en relación con el art. 6.1.f) del RGPD, nuestro interés legítimo en proporcionarle un servicio expresamente solicitado que permita la funcionalidad del portal de socios.
Almacenamos sus datos durante la duración de su colaboración y posteriormente durante el tiempo necesario para cumplir con nuestras obligaciones de conservación y documentación; véase también «Duración del almacenamiento de datos» en esta política de privacidad.
Comunicación de información conforme a la Ley de Transparencia Fiscal de Plataformas (DAC7)
Como operador de una plataforma digital, estamos obligados por ley, en virtud de la Directiva (UE) 2021/514 (DAC7) en relación con la Ley alemana de Transparencia Fiscal de Plataformas (Plattformen-Steuertransparenzgesetz – PStTG), a recopilar determinada información sobre usted como socio, sobre los alojamientos que usted ofrece a través de nuestro portal de socios y sobre las transacciones realizadas a través de nuestra plataforma, y a comunicarla anualmente a la autoridad tributaria competente.
Datos afectados(§ 14 PStTG):
sus datos identificativos: nombre y apellidos o denominación social registrada, dirección de su domicilio o de su sede social;
en el caso de personas físicas: su fecha de nacimiento y todo número de identificación fiscal (NIF) que se le haya asignado, así como el Estado miembro de la Unión Europea que lo haya expedido o, en caso de no disponer de NIF, su lugar de nacimiento;
en el caso de entidades: todo NIF asignado y el Estado miembro que lo haya expedido, el número de inscripción en el registro mercantil y, en su caso, todo establecimiento permanente en la Unión Europea a través del cual se realice el arrendamiento, así como el Estado miembro en el que esté situado;
en su caso, su número de identificación a efectos del IVA;
el identificador de su cuenta financiera y, si el titular de la cuenta no es usted, el nombre del titular y cualquier otra información que permita identificarlo;
los Estados miembros de la Unión Europea en los que usted sea residente o en los que estén situados los inmuebles que arrienda;
por trimestre: la contraprestación pagada o abonada a usted, el número de reservas por las que se haya pagado o abonado una contraprestación, así como las tasas, comisiones e impuestos retenidos o cobrados por nosotros;
información sobre los inmuebles arrendados: dirección, contraprestación por trimestre y número de reservas por inmueble y, en su caso, el tipo de inmueble, el número de días de arrendamiento y el número de registro de la propiedad o un dato equivalente conforme al Derecho del Estado miembro en el que esté situado el inmueble;
si su identidad y su residencia fiscal se han confirmado mediante un servicio público de identificación de un Estado miembro o de la Unión Europea: el identificador de dicho servicio y el Estado miembro que lo haya emitido.
Finalidades del tratamiento: cumplimiento de nuestras obligaciones legales de comunicación de información y de diligencia debida conforme al PStTG a efectos de la aplicación del procedimiento tributario.
Base jurídica: art. 6, apartado 1, letra c del RGPD, en relación con los §§ 13 y ss. del PStTG.
Destinatarios: la Oficina Federal Central de Impuestos de Alemania (Bundeszentralamt für Steuern – BZSt), para su transmisión a las autoridades tributarias competentes de los Estados federados alemanes y, en su caso, a las autoridades competentes de otros Estados miembros de la Unión Europea.
Plazo de conservación: conservamos los registros elaborados en el marco de las obligaciones de comunicación de información y de diligencia debida durante un periodo de diez años, de conformidad con el § 24, apartado 3, del PStTG. Transcurrido dicho plazo, los datos se suprimirán, salvo que exista otra obligación legal de conservación.
Le facilitaremos anualmente, a más tardar el 31 de enero del año siguiente al periodo de referencia, la información comunicada que le concierna.
Publicidad para clientes existentes
Nos reservamos el derecho a procesar la dirección de correo electrónico facilitada por usted en el marco de la reserva de conformidad con las disposiciones legales para enviarle, entre otros, los siguientes contenidos por correo electrónico durante o después de la tramitación del contrato, siempre que usted no se haya opuesto ya a este procesamiento de su dirección de correo electrónico:
\- otras ofertas interesantes de nuestra cartera,
\- Resumen de posibles actividades de ocio.
La base jurídica del tratamiento es el artículo 6, apartado 1, párrafo 1, letra f) de la RGPD. Llevamos a cabo dicho tratamiento para la atención al cliente y para aumentar nuestros servicios. Eliminamos sus datos cuando rescinde la suscripción al boletín, pero a más tardar dos años después de la rescisión del contrato.
Le informamos de que puede oponerse a recibir publicidad directa en cualquier momento sin incurrir en más gastos que los de transmisión según las tarifas básicas. Tiene un derecho general de oposición sin necesidad de indicar los motivos (art. 21 (2) RGPD). Para ello, haga clic en el enlace para darse de baja del boletín o envíenos su objeción a los datos de contacto que figuran en la sección "Persona responsable".
Sujeto a cambios
Nos reservamos el derecho a adaptar o actualizar esta declaración de protección de datos en caso necesario en cumplimiento de la normativa aplicable en materia de protección de datos. De este modo, podemos adaptarla a los requisitos legales vigentes y tener en cuenta los cambios en nuestros servicios, por ejemplo, al introducir nuevos servicios. La versión actual se aplica a su visita.
Estado de esta política de privacidad: agosto de 2026