Aviso de Privacidad del Sitio Web y de los Huéspedes

Caravelis Solutions, Lda («Caravelis», «nosotros», «nos» o «nuestro/a») explota alojamientos vacacionales autorizados en Armação de Pêra, Portugal, y proporciona este sitio web, servicio de reserva directa y portal de huéspedes. Nuestro NIPC es 518462200. Nuestro domicilio social es Rua das Caravelas, 7, Edifício Marany, 8365-116 Armação de Pêra, Silves, Portugal. Puede contactarnos en contact@caravelis.net o +351 961 405 002.

Caravelis es el responsable del tratamiento de los datos personales tratados para reservas directas y estancias. Una plataforma de reservas puede ser un responsable independiente cuando una reserva se realiza a través de esa plataforma.

Este aviso cubre a los visitantes del sitio web, personas que realizan consultas, huéspedes de reserva directa y de plataforma, huésped principal y huéspedes acompañantes, usuarios del portal de huéspedes, suscriptores al boletín, usuarios del chatbot y personas que inician pero no completan una compra directa.

Según cómo interactúe con nosotros, recopilamos información directamente de usted, del huésped principal, de plataformas de reservas y proveedores de gestión de propiedades, de proveedores de pago y autenticación, y automáticamente de su dispositivo cuando esté permitido.

• datos de identidad y contacto;
• propiedad, fechas de estancia, número de huéspedes, preferencias, mensajes y referencias de reserva;
• estado del pago, referencias de transacción, reembolsos e indicadores de prevención del fraude, pero no los datos completos de la tarjeta;
• datos de registro de huéspedes y verificación de identidad requeridos para la comunicación legal del alojamiento y el auto check-in seguro;
• registros de consultas, asistencia, reclamaciones, chatbot y correspondencia;
• preferencias del boletín y prueba del consentimiento;
• dispositivo, navegador, dirección IP, registros de seguridad, elecciones de cookies y datos analíticos consentidos;
• fotografías o contenido que elija enviar a través de una función de huésped habilitada.

• Adoptamos medidas a su solicitud y ejecutamos el contrato de alojamiento, incluida la reserva, el pago, el check-in, la asistencia y la administración de la estancia.
• Cumplimos con las obligaciones portuguesas de comunicación de alojamiento, contabilidad, fiscalidad, consumo y regulación.
• Perseguimos intereses legítimos en la seguridad del servicio, la prevención del fraude, la protección de la propiedad, la gestión de reclamaciones y la formulación o defensa de reclamaciones legales, cuando esos intereses no prevalezcan sobre sus derechos.
• Utilizamos el consentimiento para análisis opcionales, marketing y otros tratamientos opcionales cuando se requiere el consentimiento.

Cuando la información sea legalmente requerida para el registro de huéspedes o necesaria para prestar la estancia reservada, es posible que no podamos completar el check-in si no se facilita.

Utilizamos los registros de reserva y pago para formalizar y ejecutar el contrato, conciliar pagos, emitir confirmaciones, gestionar cambios, cancelaciones y reembolsos, y conservar prueba de las condiciones aceptadas. Los pagos con tarjeta son procesados por Stripe. Caravelis recibe el estado del pago y las referencias de transacción, pero no recibe su número completo de tarjeta.

La legislación portuguesa exige a los proveedores de alojamiento registrar a los huéspedes extranjeros. Para un auto check-in seguro también podemos verificar la identidad antes de facilitar los datos de acceso. Utilice el portal seguro previo a la llegada y no envíe pasaportes ni documentos de identidad por correo electrónico ordinario, chat, SMS o WhatsApp, salvo que acordemos un método seguro excepcional.

El almacenamiento esencial permite la elección de idioma, la seguridad, la autenticación, las sesiones de reserva y su elección de consentimiento. Las tecnologías opcionales de análisis, reproducción de sesión o marketing permanecen desactivadas hasta que se otorgue el consentimiento requerido. La Política de Cookies y Tecnologías Similares identifica las tecnologías actuales, finalidades y duraciones.

Google Sign-In es opcional y no crea una reserva. Para los huéspedes, la dirección de correo electrónico de Google debe coincidir con una reserva existente elegible. Recibimos la información de perfil necesaria para autenticar la cuenta y registrar pruebas de seguridad como la primera vinculación y el último inicio de sesión satisfactorio. El método de acceso disponible mediante referencia de reserva sigue estando disponible.

Si utiliza el chatbot o una función asistida por IA, su mensaje y el contexto de servicio pertinente pueden enviarse a proveedores tecnológicos configurados para generar una respuesta. No introduzca imágenes de pasaportes, datos de tarjetas de pago, códigos de puertas u otra información altamente sensible en el chat de texto libre. La salida de la IA puede ser inexacta y no debe utilizarse en emergencias, para asesoramiento jurídico ni como condiciones finales de la reserva.

Utilizamos los datos de consultas y asistencia para responderle. Podemos conservar un registro limitado de compra incompleta por seguridad, resolución de problemas y, cuando esté legalmente permitido, un recordatorio de servicio. Los mensajes operativos de reserva, seguridad, check-in y pago no son mensajes de marketing.

Enviamos boletines opcionales y marketing directo solo cuando una base jurídica lícita lo permita. Los registros de suscripción pueden incluir correo electrónico, nombre, mes de nacimiento opcional, fuente e información de campaña, texto del consentimiento y prueba de confirmación. Puede darse de baja en cualquier momento usando el enlace del mensaje o contactándonos. La baja no afecta a las comunicaciones esenciales de la reserva.

Comunicamos datos solo cuando sea necesario. La tecnología principal puede incluir Uplisting para la gestión de propiedades y reservas, MongoDB para el almacenamiento de datos, Cloudinary para medios y almacenamiento privado de acuerdos, Stripe para pagos, Google para autenticación y análisis opcionales, PostHog para análisis de producto consentidos, Sentry para monitorización de seguridad y errores, Cloudflare para entrega y seguridad, proveedores de correo electrónico y proveedores de IA configurados. Las plataformas de reservas pueden actuar como responsables independientes. Personal de limpieza, socios de mantenimiento, asesores profesionales, aseguradoras y autoridades públicas reciben solo lo necesario para su función.

Algunos proveedores pueden tratar datos fuera de Portugal o del Espacio Económico Europeo. Cuando sea necesario, nos basamos en una decisión de adecuación, salvaguardias contractuales aprobadas u otro mecanismo de transferencia lícito. La información de privacidad del proveedor ofrece más detalles sobre las ubicaciones del tratamiento y las salvaguardias.

• consultas: 12 meses después del último contacto;
• compras incompletas: 30 días;
• registros de reservas, facturas y contabilidad: 10 años, eliminando antes los datos no esenciales cuando sea practicable;
• datos de registro de huéspedes SIBA conservados por Caravelis: un año después de la salida;
• imágenes de documentos de identidad: tras la verificación y no más tarde de 30 días después del check-out, salvo que exista un incidente o una conservación legal;
• registros de seguridad e inicio de sesión: 12 meses;
• transcripciones del chatbot: 12 meses;
• prueba del consentimiento de marketing: mientras esté suscrito y durante tres años después de la retirada o baja;
• elecciones de cookies y prueba del consentimiento: 24 meses.

Cuando expira un plazo, los datos se eliminan o se anonimizan de forma irreversible, salvo que exista una conservación legal documentada.

Utilizamos salvaguardias organizativas y técnicas adecuadas a la información y al riesgo, incluido acceso administrativo restringido y registros de seguridad. Ningún servicio de internet es completamente seguro. Infórmenos sin demora si cree que el acceso a su reserva o al portal ha sido comprometido.

Las reservas deben ser realizadas por un adulto con capacidad legal. Tratamos información de menores solo cuando esté incluida en una reserva y sea necesaria para prestar la estancia o cumplir obligaciones legales. El huésped principal debe facilitar legalmente la información de los huéspedes acompañantes y explicar este aviso cuando proceda.

Actualmente no adoptamos decisiones que produzcan efectos jurídicos o igualmente significativos sobre los huéspedes únicamente por medios automatizados. Las herramientas de seguridad, fraude y análisis pueden generar indicadores de riesgo o uso, pero las decisiones materiales sobre reservas están sujetas a una revisión humana adecuada.

Sujeto a los límites legales, puede solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y puede retirar el consentimiento en cualquier momento sin afectar al tratamiento lícito anterior. Puede oponerse al marketing directo en cualquier momento. Envíe las solicitudes a contact@caravelis.net. Es posible que necesitemos información proporcionada para verificar su identidad.

Puede presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados, en https://www.cnpd.pt/cidadaos/participacoes/.

Podemos actualizar este aviso cuando cambien los servicios, los proveedores o las obligaciones legales. La versión y la fecha de entrada en vigor figuran en el documento. Un cambio sustancial dará lugar a una nueva versión inmutable y, cuando sea necesario, a una nueva notificación o a la renovación del consentimiento.