Cómo tratamos sus datos

El responsable del tratamiento es PALAZZO SCOTTO - S.R.L. Para cualquier cuestión relativa a sus datos puede escribirnos a info@palazzoscotto.com o llamarnos al +39 080 4324431: responde la misma recepción que le recibe a su llegada.

• Razón social: PALAZZO SCOTTO - S.R.L.
• Dirección: Corso Trieste e Trento 30, 70011 Alberobello (BA), Italia
• Código fiscal y NIF-IVA: 07751560728 — REA BA-579682
• Correo electrónico: info@palazzoscotto.com — Teléfono y WhatsApp: +39 080 4324431

En todas las páginas de la web, encima del pie, está el formulario con el que pedirnos un presupuesto. Al rellenarlo nos deja nombre, apellidos, dirección de correo electrónico, número de teléfono, fechas de llegada y salida, el tratamiento y la habitación que le interesan, el número de personas y las peticiones que quiera añadir.

Si ha consentido la estadística, junto a la solicitud viajan algunos datos sobre cómo ha llegado hasta aquí: la página de aterrizaje, la procedencia — por ejemplo un buscador u otra web —, los parámetros de campaña que hubiera en la dirección y los dos identificadores seudónimos de Google Analytics, cid (que distingue el navegador) y sid (que identifica la visita), para que la solicitud se reúna con la visita que la ha generado. Con cualquier consentimiento (estadística o marketing) viaja también nuestro identificador de visita ps_vid; si ha consentido el marketing, viajan además el identificador del clic publicitario (gclid o equivalentes) y los identificadores en el formato de Meta (fbp, fbc). Si no ha elegido o ha rechazado, la solicitud sale solo con los datos que ha escrito en el formulario. Estos datos por sí solos no le identifican, pero van adjuntos a su solicitud y por tanto se leen junto con ella. Sirven para entender qué canales funcionan de verdad.

El formulario es el servicio Mr PRENO de TITANKA! S.p.A., que usamos como CRM de la casa: la solicitud llega allí y desde allí le responde la recepción. TITANKA! S.p.A. trata estos datos por cuenta nuestra, en calidad de encargado del tratamiento.

Base jurídica: la aplicación de medidas precontractuales adoptadas a petición suya (art. 6.1.b). Sin estos datos no podemos prepararle un presupuesto.

La información del servicio Mr PRENO

En la página dedicada a las agencias de viajes se puede pedir nuestro kit de venta. Ese formulario recoge el nombre de la agencia, el número IATA, el país, la dirección de correo electrónico y el mensaje.

El envío pasa por el servicio de formularios de Netlify, Inc., el proveedor que aloja la web, y genera un aviso a info@palazzoscotto.com, donde la recepción comprueba la solicitud y responde a mano. No hay área reservada ni desbloqueo automático.

Base jurídica: medidas precontractuales y, para la relación comercial posterior, nuestro interés legítimo en trabajar con los intermediarios del sector (art. 6.1.b y f).

Cuando llega a la web, el consentimiento se declara denegado a Google antes que cualquier otra cosa y el script de medición de Google se carga en modo sin cookies («Consent Mode avanzado»). Una franja en la parte inferior le pide que elija; cerrarla con la X o con Esc vale como rechazo. Mientras no elija, y si rechaza, Google no escribe cookies ni nada más en su dispositivo, pero en cada página recibe una breve señal sin cookies que no es anónima: su dirección IP (que Google usa para una ubicación aproximada), el tipo de navegador y de dispositivo, el idioma, la fecha y la hora, el estado del consentimiento, la dirección de la página con los parámetros de campaña que hubiera — incluido el identificador del clic en un anuncio —, la página de procedencia y un identificador temporal que no se guarda y cambia en cada carga completa. Google los usa de forma agregada para estimar visitas y conversiones. Base jurídica de estas señales sin cookies: nuestro interés legítimo en medir de forma agregada el funcionamiento de la web y de las campañas (art. 6.1.f); puede oponerse en cualquier momento escribiendo a info@palazzoscotto.com, y bloquear de inmediato las señales en su navegador con una extensión que bloquee los scripts de Google.

Algunas cosas, sin embargo, nacen enseguida, sin consentimiento, y se quedan solo en su navegador: un identificador de visita aleatorio (ps_vid), un identificador en el formato que usa Meta (fbp) y — si ha llegado con el parámetro fbclid — un segundo (fbc), más los datos de llegada de la sesión (página de aterrizaje, procedencia, parámetros de campaña, identificadores del clic). Sin consentimiento viven en la memoria de sesión del navegador y en ningún otro sitio: ninguna cookie, ninguna memoria local, ningún envío de estos identificadores a Google, a Meta, a Google Analytics ni a nuestro servidor (la dirección de la página llega a Google solo en la señal sin cookies descrita arriba), ninguna decoración del enlace «Reservar», ninguna conversión y ningún público; cerrada la pestaña, desaparecen. Si consiente — incluso después de un rechazo, en la misma sesión — se vinculan a la visita ya realizada y desde ahí valen las reglas del consentimiento: ps_vid se convierte en una cookie de 90 días y viaja en el enlace «Reservar» y en la solicitud; con el marketing fbp y fbc se convierten en las cookies _fbp y _fbc (90 días) con los mismos valores; los datos de llegada se conservan 90 días. Es nuestra lectura prudente de «se queda solo con nosotros»: se queda en su navegador.

Si consiente la estadística, usamos Google Analytics 4 para saber cuántas personas visitan la web, qué páginas leen y por qué canal llegan. Si consiente también el marketing, las mismas herramientas miden nuestras campañas publicitarias en Google y permiten mostrarle anuncios pertinentes; en ese caso Google puede vincular la visita a su cuenta de Google, si tiene una y ha activado la personalización de anuncios.

Con el consentimiento de marketing, y únicamente en www.palazzoscotto.com, cargamos también el píxel de Meta, la herramienta con la que Meta mide las campañas en Facebook e Instagram. El píxel envía a Meta cada página que visita y, si nos envía una solicitud de estancia, el hecho de que ha salido una solicitud: cada evento lleva un código aleatorio, la dirección de la página con los posibles parámetros de campaña, la página de procedencia, su dirección IP, el tipo de navegador y los identificadores _fbp y _fbc. Los datos que escribe en el formulario no se leen ni se envían a Meta. Meta puede vincular estos eventos a su cuenta de Facebook o Instagram, si tiene una. Para la recogida de estos datos en nuestra web y su transmisión a Meta somos corresponsables del tratamiento con Meta Platforms Ireland Limited (art. 26 del Reglamento), según el acuerdo que Meta aplica a quienes usan sus herramientas; lo que Meta hace después con los datos lo decide Meta, como responsable autónomo, según su propia política de privacidad. Sin consentimiento de marketing el píxel no se carga y desde nuestra web no sale ninguna petición hacia Meta.

Si ha consentido el marketing y nos envía una solicitud de estancia, la dirección de correo y el número de teléfono que ha escrito en el formulario se transforman dentro de su navegador en una huella irreversible (hash SHA-256) y se transmiten en esa forma a Google Ads, que la compara con las suyas para reconocer que la solicitud nació de un clic en uno de nuestros anuncios («conversiones avanzadas»). Google nunca recibe de esta web correo o teléfono en claro; sin consentimiento de marketing el formulario ni siquiera se lee con este fin.

De cada elección en la franja guardamos un recibo anónimo en nuestro registro de consentimientos, custodiado por Netlify, Inc. (servicio Netlify Blobs): qué ha elegido para cada categoría, fecha y hora, versión y huella de la información que ha leído, idioma, página sin parámetros y un código aleatorio llamado ps_consent_id, que permanece en la memoria local de su navegador hasta que vacíe los datos del sitio y no está vinculado a su nombre, a su correo ni a su dirección IP. La elección en sí vive en la cookie ps_consent durante seis meses. El recibo sirve para demostrar que el consentimiento se pidió y cómo respondió (art. 7.1): lo conservamos cinco años desde la elección y después un procedimiento automático lo borra.

Base jurídica de la estadística y el marketing con cookies: su consentimiento (art. 6.1.a). Puede retirarlo cuando quiera desde el enlace «Preferencias de cookies» al pie de cada página, con la misma facilidad con que lo dio, y la retirada no afecta a lo ocurrido antes.

Qué cookies usamos, una por una

El botón «Reservar» no abre un formulario nuestro: lleva al motor de reservas Bedzzle, en el dominio booking.bedzzle.com. A partir de ese momento está en una web distinta de la nuestra, con su propia información. Los datos que introduzca allí — incluidos los de pago — se tratan según las condiciones de ese servicio, que actúa como responsable autónomo para sus propias finalidades.

En el paso de la web al motor, solo si ha dado un consentimiento, el enlace lleva consigo nuestro identificador de visita ps_vid; solo con la estadística, también los parámetros de campaña con los que llegó y el identificador técnico _gl de Google Analytics, que sirve para reconocer la misma visita en las dos webs y no contarla dos veces, más los dos identificadores seudónimos de la visita en Google Analytics (ga_cid y ga_sid), con los que vinculamos la reserva a la visita; solo si ha consentido también el marketing lleva el identificador del clic publicitario (gclid o equivalentes). Sin consentimiento el enlace es exactamente el que lee en la dirección, sin añadidos. En ningún caso el enlace transmite a Bedzzle los datos que ha escrito en nuestros formularios.

Como toda web, la nuestra recibe los datos que su navegador envía necesariamente al pedir una página: dirección IP, tipo de navegador y de sistema operativo, dirección de la página solicitada, fecha y hora, resultado de la petición. Netlify, Inc., el proveedor que aloja la web, los conserva durante un tiempo limitado en los registros técnicos.

Sirven para que la web funcione, para defenderla de abusos y para diagnosticar averías. No los usamos para identificarle ni los cruzamos con sus solicitudes. Base jurídica: nuestro interés legítimo en la seguridad y el correcto funcionamiento del servicio (art. 6.1.f).

No vendemos ni cedemos sus datos a nadie. Los conocen el personal autorizado de la casa y los proveedores que nos ayudan a prestar el servicio, nombrados encargados del tratamiento donde la ley lo exige y obligados a tratarlos solo siguiendo nuestras instrucciones.

• TITANKA! S.p.A. — el servicio Mr PRENO, donde llegan las solicitudes de estancia
• Netlify, Inc. — aloja la web, gestiona el envío del formulario para agencias y custodia el registro de recibos de consentimiento
• Google — con su consentimiento, la estadística de la web, la medición de las campañas y las conversiones avanzadas; sin consentimiento, las señales sin cookies descritas arriba
• Meta Platforms Ireland Limited — solo con su consentimiento de marketing, el píxel que mide las campañas en Facebook e Instagram; corresponsable de la recogida y la transmisión de los datos, después responsable autónomo
• Asesores, profesionales y proveedores de servicios informáticos, cada uno dentro de los límites de su encargo
• Las autoridades públicas, cuando una norma nos obliga

Algunos de los proveedores enumerados arriba tienen su sede, o se apoyan en infraestructuras, fuera del Espacio Económico Europeo — en particular en Estados Unidos. En esos casos la transferencia se realiza con las garantías previstas en el capítulo V del Reglamento: una decisión de adecuación de la Comisión Europea, o cláusulas contractuales tipo.

Puede pedirnos la lista actualizada de proveedores y copia de las garantías aplicadas escribiendo a info@palazzoscotto.com.

Conservamos los datos el tiempo necesario para la finalidad por la que los recogimos, y no más. Después los borramos o los anonimizamos.

• Solicitudes de estancia y solicitudes de agencias: durante la negociación y, si la estancia se realiza, durante la relación y los plazos que la ley impone en materia fiscal y probatoria
• Elección sobre las cookies: seis meses, tras los cuales la pregunta vuelve
• Recibos de consentimiento: cinco años desde la elección y después borrado automático; el código ps_consent_id permanece en su navegador hasta que vacíe los datos del sitio
• Identificador de visita y datos de llegada: sin consentimiento solo en la memoria de sesión del navegador, hasta cerrar la pestaña; con consentimiento 90 días
• Datos estadísticos: según los periodos de conservación configurados en las herramientas de medición
• Registros técnicos del servidor: durante el tiempo limitado que fija Netlify, Inc.

En cualquier momento puede pedirnos el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad; puede oponerse a los tratamientos basados en el interés legítimo (artículos 15 a 22 del Reglamento). Donde el tratamiento se base en el consentimiento, puede retirarlo cuando quiera.

Para ejercer estos derechos escriba a info@palazzoscotto.com. Respondemos en el plazo de un mes, como prevé el Reglamento; si la solicitud es compleja podemos tomarnos dos meses más, comunicándoselo.

Si cree que algo no va bien, puede presentar una reclamación ante la autoridad italiana de protección de datos o ante la autoridad de control del país donde viva o trabaje.

Autoridad italiana de protección de datos

Si cambian las herramientas que usamos o las finalidades para las que tratamos los datos, actualizamos esta página y cambiamos la fecha que figura arriba. Merece la pena releerla de vez en cuando.