Cómo tratamos sus datos

El responsable del tratamiento es PALAZZO SCOTTO - S.R.L. Para cualquier cuestión relativa a sus datos puede escribirnos a info@palazzoscotto.com o llamarnos al +39 080 4324431: responde la misma recepción que le recibe a su llegada.

PALAZZO SCOTTO - S.R.L. es una sola sociedad con dos marcas: Palazzo Scotto, las habitaciones de esta web, y NOS Ristorante (www.nosristorantealberobello.com). El responsable del tratamiento es el mismo para las dos, con el mismo NIF-IVA: entre las dos marcas los datos no pasan a otra empresa. «F.lli Scotto S.r.l.», que puede encontrar en documentos más antiguos, es la denominación anterior de la misma sociedad.

El responsable usa juntos los datos de las dos webs solo para dos fines. El primero es medir el grupo, es decir, cuántas personas conocen las habitaciones, el restaurante o ambos: para las visitas lo hacemos solo con su consentimiento a la estadística, también con una propiedad de Google Analytics común a las dos webs cuando esté activa, que no está vinculada a ninguna cuenta publicitaria. El segundo es un informe interno mensual, que solo lee la dirección, que compara a los huéspedes de las habitaciones y a los clientes del restaurante solo en cifras, por ejemplo cuántos huéspedes han cenado en NOS. Para contar comparamos, dentro de nuestros sistemas, las reservas de las dos actividades; el informe conserva solo las cifras, sin nombres, datos de contacto ni perfiles, y los archivos de trabajo se borran al terminar el cálculo. Base jurídica del informe: nuestro interés legítimo en organizar el servicio y la acogida de las dos actividades (art. 6.1.f); puede oponerse escribiendo a info@palazzoscotto.com. No usamos identificadores publicitarios de una marca en la web de la otra: en esta web no hay ninguna herramienta publicitaria de NOS, y en la web de NOS ninguna de Palazzo Scotto.

• Razón social: PALAZZO SCOTTO - S.R.L.
• Dirección: Corso Trieste e Trento 30, 70011 Alberobello (BA), Italia
• Código fiscal y NIF-IVA: 07751560728 — REA BA-579682
• Correo electrónico: info@palazzoscotto.com — Teléfono y WhatsApp: +39 080 4324431

En todas las páginas de la web, encima del pie, está el formulario con el que pedirnos un presupuesto. Al rellenarlo nos deja nombre, apellidos, dirección de correo electrónico, número de teléfono, fechas de llegada y salida, el tratamiento y la habitación que le interesan, el número de personas y las peticiones que quiera añadir.

Junto con la solicitud viajan siempre algunos datos sobre cómo ha llegado hasta aquí, incluso si no ha elegido o ha rechazado: la página de aterrizaje, la hora a la que ha llegado a la web, la web de la que viene y los parámetros de campaña que haya en la dirección (utm). Sin el consentimiento de estadística son los de la visita en curso, leídos de la memoria de la página abierta sin escribir nada en su dispositivo, y de la web de la que viene sale solo el nombre. Salen solo cuando envía la solicitud. Sirven para entender qué canales traen solicitudes. Base jurídica: nuestro interés legítimo (art. 6.1.f). Puede oponerse en cualquier momento escribiendo a info@palazzoscotto.com. Si no ha dado su consentimiento, el enlace «No registrar mis visitas» detiene el registro de visitas y el código de visita en el enlace «Reservar»; en cualquier caso, no detiene los datos que viajan con la solicitud. Se conservan con la solicitud, durante el tiempo indicado en «Cuánto tiempo conservamos los datos». Si ha consentido la estadística, valen en cambio los datos de su última visita llegada desde otra web, incluso de algunos días antes (hasta 90 días), con la dirección completa de la web de procedencia; viajan además, si la hay, su primera visita de los últimos 42 días y los dos identificadores seudónimos de Google Analytics, cid (que distingue el navegador) y sid (que identifica la visita). Con cualquier consentimiento (estadística o marketing) viaja también nuestro identificador de visita ps_vid. Solo si ha consentido el marketing viajan además el identificador del clic publicitario (gclid o equivalentes) y los identificadores en el formato de Meta (fbp, fbc); sin ese consentimiento la solicitud no lleva ningún código de clic y desde nuestra web no va nada a Google Ads. Estos datos por sí solos no le identifican, pero van adjuntos a su solicitud y por tanto se leen junto con ella.

El formulario es el servicio Mr PRENO de TITANKA! S.p.A., que usamos como CRM de la casa: la solicitud llega allí y desde allí le responde la recepción. TITANKA! S.p.A. trata estos datos por cuenta nuestra, en calidad de encargado del tratamiento. En el formulario hay también una casilla opcional para suscribirse al boletín: la suscripción se basa en su consentimiento (art. 6.1.a), queda registrada en Mr PRENO y puede retirarla cuando quiera, también escribiendo a info@palazzoscotto.com.

Base jurídica: la aplicación de medidas precontractuales adoptadas a petición suya (art. 6.1.b). Sin estos datos no podemos prepararle un presupuesto.

La información del servicio Mr PRENO

En la página dedicada a las agencias de viajes se puede pedir nuestro kit de venta. Ese formulario recoge el nombre de la agencia, el número IATA, el país, la dirección de correo electrónico y el mensaje.

El envío pasa por el servicio de formularios de Netlify, Inc., el proveedor que aloja la web, y genera un aviso a info@palazzoscotto.com, donde la recepción comprueba la solicitud y responde a mano. No hay área reservada ni desbloqueo automático.

Base jurídica: medidas precontractuales y, para la relación comercial posterior, nuestro interés legítimo en trabajar con los intermediarios del sector (art. 6.1.b y f).

Cuando llega a la web, antes que cualquier otra cosa la web fija en la página todos los consentimientos como «denegados», y no carga ni las herramientas de Google ni las de Meta. Una franja en la parte inferior le pide que elija; cerrarla con la X o con Esc vale como rechazo. Mientras no elija, y si rechaza, desde esta web no sale ninguna petición hacia Google Analytics, Google Ads o Meta: ninguna cookie y ninguna señal, ni siquiera sin cookies. Una sola página es la excepción, la de la Navidad en Locorotondo, que muestra tres publicaciones públicas de Instagram: Meta recibe también la dirección de la página (véase «Contenidos de terceros incrustados» en la página de Cookies). Hasta el 7 de octubre de 2026, en cambio, Google recibía, incluso sin consentimiento, una breve señal sin cookies con la dirección IP, el navegador y la página («Consent Mode avanzado»); desde el 8 de octubre de 2026, ya no.

Antes de la elección, la web guarda en la memoria de la página abierta (no en cookies ni en otras memorias del navegador) un código de visita aleatorio (ps_vid), un identificador en el formato que usa Meta (fbp) y, si ha llegado con el parámetro fbclid, un segundo (fbc), más los datos de llegada: página de aterrizaje, procedencia, parámetros de campaña e identificadores del clic. Aunque no haya elegido o rechace, y salvo que se haya opuesto con el enlace «No registrar mis visitas», de estos datos enviamos a nuestro servidor solo: ps_vid, la hora de inicio y la del envío, el idioma, las elecciones de consentimiento, la página de aterrizaje sin parámetros, los parámetros de campaña (utm) y el identificador del clic publicitario de Google (gclid, gbraid, wbraid). Van al registro de visitas descrito más abajo. fbp, fbc y fbclid no salen de la página. Desde esta web no sale ninguna petición hacia Google, Google Analytics ni Meta. Una sola página es la excepción, la de la Navidad en Locorotondo, que muestra tres publicaciones públicas de Instagram: Meta recibe también la dirección de la página (véase «Contenidos de terceros incrustados» en la página de Cookies). El enlace «Reservar» lleva al motor de reservas solo ps_vid, sin parámetros de campaña ni identificador del clic (véase «La reserva directa»). Sin ningún consentimiento, la solicitud de estancia es la excepción: si la envía, transmite a Mr PRENO la página de aterrizaje, la hora a la que ha llegado a la web, la procedencia (de la web de la que viene, solo el nombre) y los parámetros de campaña de esta visita, pero no el código de visita aleatorio, ni los identificadores en el formato de Meta, ni los códigos de clic (véase «La solicitud de estancia»). Si recarga la página o la cierra, las copias en su navegador desaparecen; la fila en nuestro registro permanece durante el tiempo indicado más abajo. Si consiente (incluso después de un rechazo, mientras la página esté abierta) los datos se vinculan a la visita ya realizada y desde ahí valen las reglas del consentimiento: ps_vid se convierte en una cookie de 90 días y viaja también en la solicitud de estancia, además de en el enlace «Reservar»; con el marketing fbp y fbc se convierten en las cookies _fbp y _fbc (90 días) con los mismos valores; los datos de llegada se conservan 90 días.

Por las visitas de quien no se ha opuesto con el enlace «No registrar mis visitas», aunque no haya elegido o rechace, nuestro registro de visitas — custodiado por Supabase, Inc. en servidores de la Unión Europea (Irlanda) — anota, por regla general una vez por visita y en la llegada: el código ps_vid, la hora de inicio y la del registro, el idioma, las elecciones de consentimiento, la página de aterrizaje sin parámetros, los parámetros de campaña (utm) y, si la dirección lo llevaba, el identificador del clic publicitario de Google (gclid, gbraid, wbraid). Solo con el consentimiento de estadística anota también el nombre del sitio de procedencia; solo con el consentimiento de marketing, los identificadores en el formato de Meta (fbp, fbc). No contiene nombre, apellidos, email, teléfono ni dirección IP, y no registramos el tipo de navegador. El identificador del clic señala el clic en el anuncio; ps_vid es un código aleatorio que distingue una visita de otra. Tratamos ambos como datos personales, porque son identificadores en línea. Sirven para entender qué anuncios y qué canales traen solicitudes y reservas. Base jurídica: nuestro interés legítimo en medir nuestras campañas (art. 6, apdo. 1, letra f). Hemos puesto este interés en la balanza frente a sus derechos. Para nosotros cuenta gastar el presupuesto de anuncios donde trae reservas. Para usted pesa poco: el registro no tiene datos de contacto ni dirección IP, el identificador del clic se borra a los 90 días y la fila de la visita a los 14 meses, los datos quedan en servidores de la Unión Europea, y ni el identificador del clic ni los parámetros de campaña van a Google ni a Meta sin su consentimiento. Consideramos, por tanto, que nuestro interés no limita en exceso sus derechos. En cualquier caso puede oponerse en todo momento: véase «Sus derechos». La vinculación de la visita a la solicitud de estancia, y cualquier envío a Google o a Meta, siguen basados en su consentimiento. La vinculación a la reserva en el motor se hace solo con ps_vid incluso sin consentimiento, sobre el mismo interés legítimo y solo en nuestro registro (véase «La reserva directa»). Si retira el consentimiento de marketing desde el enlace «Preferencias de cookies», la visita continúa con un código nuevo, sin consentimiento de marketing: no enviamos nada a Google. La retirada no borra las filas ya registradas, frente a las cuales puede oponerse. Una sola página es la excepción, la de la Navidad en Locorotondo, que muestra tres publicaciones públicas de Instagram: Meta recibe también la dirección de la página (véase «Contenidos de terceros incrustados» en la página de Cookies).

Si consiente la estadística, cargamos Google Analytics 4 para saber cuántas personas visitan la web, qué páginas leen y por qué canal llegan. Recibe las páginas vistas, los clics en teléfono, correo electrónico, WhatsApp y en el botón «Reservar», el envío de una solicitud, su dirección IP (que Google usa para una ubicación aproximada y declara no conservar), el tipo de navegador y de dispositivo, y escribe las cookies _ga. En Google Analytics los datos se conservan 14 meses; una copia diaria va a nuestro proyecto de Google Cloud (BigQuery, servidores en la Unión Europea): la exportación empezó el 14 de septiembre de 2026 y todavía no tiene una caducidad automática; la fijaremos en 14 meses antes del 30 de noviembre de 2026, antes de que ningún dato llegue a esa antigüedad. Si consiente también el marketing, cargamos Google Ads, que mide nuestras campañas y permite mostrarle anuncios pertinentes, y Google Analytics puede usar Google Signals: si tiene una cuenta de Google con la personalización de anuncios activada, Google puede vincular las visitas hechas desde dispositivos distintos, y en nuestros informes solo vemos datos agregados. Nuestra propiedad de Google Analytics está vinculada a nuestra cuenta de Google Ads. Sin el consentimiento de marketing, Google Ads no recibe nada, aunque haya aceptado la estadística.

Con el consentimiento de marketing, y únicamente en www.palazzoscotto.com, cargamos también el píxel de Meta, la herramienta con la que Meta mide las campañas en Facebook e Instagram. El píxel envía a Meta cada página que visita y, si nos envía una solicitud de estancia, el hecho de que ha salido una solicitud: cada evento lleva un código aleatorio, la dirección de la página con los posibles parámetros de campaña, la página de procedencia, su dirección IP, el tipo de navegador y los identificadores _fbp y _fbc. Los datos que escribe en el formulario no se leen ni se envían a Meta. Meta puede vincular estos eventos a su cuenta de Facebook o Instagram, si tiene una. Para la recogida de estos datos en nuestra web y su transmisión a Meta somos corresponsables del tratamiento con Meta Platforms Ireland Limited (art. 26 del Reglamento), según el acuerdo que Meta aplica a quienes usan sus herramientas; lo que Meta hace después con los datos lo decide Meta, como responsable autónomo, según su propia política de privacidad. Sin consentimiento de marketing el píxel no se carga y desde nuestra web no sale ninguna petición hacia Meta. Una sola página es la excepción, la de la Navidad en Locorotondo, que muestra tres publicaciones públicas de Instagram: Meta recibe también la dirección de la página (véase «Contenidos de terceros incrustados» en la página de Cookies).

Solo en la página «Navidad en Locorotondo: dónde dormir» mostramos tres publicaciones públicas de Instagram, incorporadas con la herramienta oficial de Instagram. Se cargan mientras se desplaza por la página, cuando llega a la sección sobre Locorotondo, sin pedirle antes que elija: Meta Platforms Ireland Limited, que gestiona Instagram, recibe su dirección IP, los datos de su navegador y la dirección de la página, y puede leer y escribir cookies propias en sus propios dominios, según su propia política de privacidad. Para evitarlo basta con no abrir esa página. Base jurídica: nuestro interés legítimo en mostrar estas publicaciones públicas sobre la Navidad en Locorotondo (art. 6.1.f).

Si ha consentido el marketing y nos envía una solicitud de estancia, la dirección de correo y el número de teléfono que ha escrito en el formulario se transforman dentro de su navegador en una huella irreversible (hash SHA-256) y se transmiten en esa forma a Google Ads, que la compara con las suyas para reconocer que la solicitud nació de un clic en uno de nuestros anuncios («conversiones avanzadas»). Google nunca recibe de esta web correo o teléfono en claro; sin consentimiento de marketing el formulario ni siquiera se lee con este fin.

Si ha consentido el marketing y ha llegado por un clic en uno de nuestros anuncios de Google, después de la reserva un procedimiento automático de nuestro servidor puede comunicar a Google Ads que esa reserva se ha producido. Envía: el identificador del clic publicitario (gclid, gbraid o wbraid), la fecha y la hora de la reserva, el número de la reserva, el importe, la moneda y la indicación de que se dio el consentimiento. No envía nombre, email, teléfono, dirección ni datos de pago. Lo hacemos para medir qué anuncios traen reservas; Google usa estos datos según su propia política de privacidad. Base jurídica: su consentimiento de marketing (art. 6, apdo. 1, letra a). Nuestro registro conserva el identificador del clic aunque no haya consentido, pero sin su consentimiento de marketing no lo enviamos a Google. Si retira el consentimiento de marketing antes de pulsar «Reservar», el enlace lleva un código de visita nuevo, sin consentimiento de marketing, y no enviamos nada.

De cada elección en la franja guardamos un recibo en nuestro registro de consentimientos, custodiado por Netlify, Inc. (servicio Netlify Blobs): qué ha elegido para cada categoría, fecha y hora, versión y huella de la información que ha leído, idioma, página sin parámetros y un código aleatorio llamado ps_consent_id, que permanece en la memoria local de su navegador hasta que vacíe los datos del sitio. El recibo no contiene su nombre, su correo ni su dirección IP, pero no es anónimo: el código ps_consent_id es el mismo que, si ha consentido la estadística, acompaña su visita en el registro de visitas. La elección en sí vive en la cookie ps_consent durante seis meses. El recibo sirve para demostrar que el consentimiento se pidió y cómo respondió (art. 7.1): lo conservamos cinco años desde la elección y después un procedimiento automático lo borra.

Base jurídica de la estadística y el marketing: su consentimiento (art. 6.1.a, y art. 122 del Código italiano de protección de datos personales para lo que se lee o se escribe en su dispositivo). Puede retirarlo cuando quiera desde el enlace «Preferencias de cookies» al pie de cada página, con la misma facilidad con que lo dio, y la retirada no afecta a lo ocurrido antes.

Qué cookies usamos, una por una

El botón «Reservar» no abre un formulario nuestro: lleva al motor de reservas de Bedzzle, en el dominio booking.bedzzle.com. Los datos de la reserva que introduzca allí los recibimos nosotros, que somos el responsable del tratamiento: Bedzzle los trata por cuenta nuestra, como proveedor del motor y del sistema de gestión de reservas. Los datos de pago pasan por los circuitos de pago conectados al motor. El motor tiene su propio banner de cookies, que no conoce la elección hecha aquí. Bedzzle hace funcionar en él dos Google Analytics a la vez: el nuestro, al que envía los eventos del motor (páginas vistas, búsquedas con fechas y número de personas, habitaciones elegidas, reserva con importe y número), y uno propio, que recibe los mismos eventos y la dirección de la página del motor, incluidos nuestros identificadores si el enlace los llevaba. Si rechaza el banner de Bedzzle, los dos Google Analytics reciben igualmente señales sin cookies: es una decisión de Bedzzle. En el Google Analytics de Bedzzle, el 1 de octubre de 2026, estaba activado el ajuste que recoge automáticamente el correo electrónico, el teléfono y la dirección escritos en las páginas: no hemos podido verificar si se envía algo ni qué. Sobre su propio Google Analytics y las demás herramientas propias decide Bedzzle, como responsable autónomo, según su propia información: desde aquí no podemos desactivarlas. En el motor hay también un contenedor nuestro de Google Tag Manager: un vinculador de conversiones de Google Ads y un evento de reserva para nuestro Google Analytics, que siguen la elección hecha en el banner de Bedzzle, y la señal descrita más abajo.

En el paso de la web al motor el enlace lleva consigo nuestro identificador de visita ps_vid, un código aleatorio, aunque no haya dado un consentimiento (no lo lleva si se ha opuesto con el enlace «No registrar mis visitas»); solo con la estadística, también los parámetros de campaña con los que llegó y el identificador técnico _gl de Google Analytics, que sirve para reconocer la misma visita en las dos webs y no contarla dos veces, más los dos identificadores seudónimos de la visita en Google Analytics (ga_cid y ga_sid), con los que vinculamos la reserva a la visita; solo si ha consentido también el marketing lleva el identificador del clic publicitario (gclid o equivalentes). Sin consentimiento el enlace lleva, por tanto, solo ps_vid, sin parámetros de campaña ni identificador del clic. El motor y las herramientas que funcionan en él, incluidos nuestro contenedor de Google Tag Manager y el Google Analytics de Bedzzle (del que Bedzzle es responsable autónomo), pueden leer este código; por sí solo no dice quién es usted. En ningún caso el enlace transmite a Bedzzle los datos que ha escrito en nuestros formularios.

Si llegó al motor con nuestro identificador ps_vid —es decir, casi siempre, salvo que se haya opuesto con el enlace «No registrar mis visitas»—, al confirmarse la reserva una herramienta que hemos instalado en el motor envía a nuestro servidor una breve señal: el número de la reserva, ps_vid, el número de la transacción en Google Analytics, la fecha de llegada, el número de noches, el importe, la moneda y el país. Así el número de la reserva queda vinculado a la visita a nuestra web de la que partió. La señal no lleva nombre, email, teléfono, dirección ni datos de pago; de los demás datos que la acompañan, como la dirección IP o los identificadores de los clics publicitarios, no guardamos nada. Sin ps_vid, la señal no se envía. La señal se envía también si en el motor rechaza las cookies de Bedzzle: la señal es nuestra y no depende del banner de Bedzzle. Si no ha dado un consentimiento en nuestra web, se basa en nuestro interés legítimo (art. 6, apdo. 1, letra f) y puede oponerse; si lo ha dado, en su consentimiento, que puede retirar desde el enlace «Preferencias de cookies».

La señal por sí sola no cuenta como reserva: lo es cuando encontramos el mismo número en nuestro sistema de gestión de reservas. Del sistema de gestión, para medir los canales, leemos las reservas de todos los canales —web, portales, teléfono— y solo estos datos: número de la reserva, código interno, fechas de creación y de última modificación, fechas de llegada y salida, número de habitaciones, importe y moneda, estado, canal de procedencia y país. Nunca nombres, datos de contacto, notas, documentos ni datos de pago. Base jurídica de esta lectura: nuestro interés legítimo en saber cuánto rinde cada canal (art. 6.1.f); puede oponerse escribiendo a info@palazzoscotto.com. Base jurídica del vínculo entre la reserva y su visita a la web: si dio un consentimiento, ese consentimiento (art. 6.1.a), revocable en cualquier momento desde el enlace «Preferencias de cookies»; si no lo dio, nuestro interés legítimo en saber qué canales traen reservas (art. 6.1.f), al que puede oponerse. Contamos todas las reservas directas, también las de quien ha rechazado las cookies. De quien no ha dado un consentimiento en nuestra web leemos solo lo que el sistema de gestión ya indica (número, importe, fechas, país y canal de procedencia) y vinculamos la reserva a la visita solo con ps_vid, y por tanto al canal y a la campaña por los que llegó, pero solo en nuestro registro: no la enviamos a Google sin su consentimiento de marketing.

Como toda web, la nuestra recibe los datos que su navegador envía necesariamente al pedir una página: dirección IP, tipo de navegador y de sistema operativo, dirección de la página solicitada, fecha y hora, resultado de la petición. Netlify, Inc., el proveedor que aloja la web, los conserva durante un tiempo limitado en los registros técnicos.

Sirven para que la web funcione, para defenderla de abusos y para diagnosticar averías. No los usamos para identificarle ni los cruzamos con sus solicitudes. Base jurídica: nuestro interés legítimo en la seguridad y el correcto funcionamiento del servicio (art. 6.1.f).

Recuento anónimo de llegadas. Cuando llega a la web desde otra web o desde un enlace, nuestro servidor — no su navegador — suma 1 a un contador diario con: el día, el idioma, la página de llegada sin parámetros, el nombre de la web de procedencia, los parámetros de campaña de la dirección (utm) y un sí o un no sobre la presencia de un identificador de clic publicitario de Google, Meta o Microsoft, nunca el código. No lee ni escribe nada en su dispositivo, no usa cookies ni identificadores, no guarda su dirección IP, el tipo de navegador ni la hora; el tipo de navegador lo mira un instante solo para no contar los robots. El contador no sabe quién es usted y no puede distinguir a dos personas. Lo hacemos aunque rechace las cookies, para saber cuántas llegadas aportan realmente nuestras campañas. Base jurídica: nuestro interés legítimo en medir los canales de forma anónima (art. 6.1.f). Los recuentos están en nuestro registro en Supabase, Inc., en servidores de la Unión Europea (Irlanda), durante 14 meses. El contador no conserva el valor del identificador del clic y no lo vincula a ninguna visita. Ese código, si la dirección lo llevaba, está solo en el registro de visitas descrito en «Estadística y marketing».

Cuando nos escribe por WhatsApp al número de Palazzo Scotto (+39 080 4324431), nuestro registro anota solamente: la fecha y la hora del mensaje, si ha llegado o ha salido, el tipo (texto, foto, nota de voz), la longitud del texto y si se ha entregado y leído. El contenido de los mensajes no lo guardamos en este registro, ni tampoco su nombre.

Su número no lo guardamos nunca completo: un procedimiento automático lo transforma, con una clave secreta nuestra, en un código que no se puede volver a leer (HMAC-SHA256) y conserva solo las cuatro últimas cifras; si usa un nombre de usuario de WhatsApp en lugar del número, el mismo tratamiento vale para el código de usuario que WhatsApp nos envía.

Lo hacemos para saber cuántos mensajes llegan, en cuánto tiempo respondemos y para no perder solicitudes. Base jurídica: nuestro interés legítimo (art. 6.1.f). No usamos estos datos para enviarle mensajes.

El registro está en Supabase, Inc., en servidores del Reino Unido (Londres), país para el que la Comisión Europea ha reconocido un nivel adecuado de protección de datos; está separado del del restaurante NOS y del de las llamadas telefónicas, y cada fila se borra a los 13 meses. Puede oponerse en cualquier momento escribiendo a info@palazzoscotto.com. Los mensajes en sí pasan por WhatsApp (Meta Platforms Ireland Limited), que los trata según sus propias condiciones.

El número de Palazzo Scotto se usa también con la aplicación WhatsApp Business en el teléfono del personal: cuando lo conectamos a nuestros sistemas, WhatsApp nos envía el historial de los últimos seis meses y una copia de los mensajes que el personal escribe desde la aplicación. También de estos registramos solo los datos indicados arriba (nunca el texto, nunca el número completo), en el registro en Londres (Reino Unido, Supabase), durante 13 meses. El texto de las conversaciones queda en la aplicación WhatsApp Business de Palazzo Scotto, en los dispositivos vinculados del personal y en WhatsApp. Además de oponerse, puede pedirnos el acceso, la supresión y la limitación del tratamiento: para encontrar su fila necesitamos el número desde el que nos escribió. Respondemos en el plazo de un mes y puede dirigirse a la autoridad italiana de protección de datos (Garante per la protezione dei dati personali).

No vendemos ni cedemos sus datos a nadie. Los conocen el personal autorizado de la sociedad — para las habitaciones y, dentro de los límites descritos en «Quién trata los datos», para el restaurante NOS, que es una marca de la misma sociedad y no un destinatario externo — y los proveedores que nos ayudan a prestar el servicio, nombrados encargados del tratamiento donde la ley lo exige y obligados a tratarlos solo siguiendo nuestras instrucciones.

• TITANKA! S.p.A. — el servicio Mr PRENO, donde llegan las solicitudes de estancia, y su servicio de informes Mr REPORT, que lee por cuenta nuestra la estadística de la web y de las campañas
• Netlify, Inc. — aloja la web, gestiona el envío del formulario para agencias y custodia el registro de recibos de consentimiento
• Supabase, Inc. — custodia, en servidores de la Unión Europea (Irlanda), el registro de visitas y reservas con el que medimos nuestros canales y los recuentos anónimos de llegadas
• Bedzzle — el motor de reservas y el sistema de gestión de reservas, que tratan los datos de la reserva por cuenta nuestra; para su propio Google Analytics y las demás herramientas propias en el motor, Bedzzle es responsable autónomo
• Cloudflare, Inc. — protege la conexión cifrada entre nuestro sistema de gestión y la web, por la que pasan los datos de la medición de las reservas (nunca nombres ni datos de contacto)
• Google — solo con su consentimiento: Google Analytics (estadística, con la copia diaria en BigQuery en Google Cloud, en la Unión Europea), Google Ads (marketing) y las conversiones avanzadas; el mapa de Google Maps solo si lo abre con un clic; solo con el consentimiento de marketing, también la comunicación de servidor a servidor de las reservas llegadas desde un anuncio de Google, descrita en «Estadística y marketing»
• Meta Platforms Ireland Limited — solo con su consentimiento de marketing, el píxel que mide las campañas en Facebook e Instagram; corresponsable de la recogida y la transmisión de los datos, después responsable autónomo
• Meta Platforms Ireland Limited, para las tres publicaciones públicas de Instagram incorporadas en la página de la Navidad en Locorotondo, que se cargan sin que usted elija
• Meta Platforms Ireland Limited, para WhatsApp: los mensajes que escribe al número de Palazzo Scotto pasan por allí, y Meta los trata según sus propias condiciones
• Asesores, profesionales y proveedores de servicios informáticos, cada uno dentro de los límites de su encargo
• Las autoridades públicas, cuando una norma nos obliga

Algunos de los proveedores enumerados arriba tienen su sede, o se apoyan en infraestructuras, fuera del Espacio Económico Europeo — en particular en Estados Unidos. En esos casos la transferencia se realiza con las garantías previstas en el capítulo V del Reglamento: una decisión de adecuación de la Comisión Europea, o cláusulas contractuales tipo. Para Google, Meta y Cloudflare, la transferencia a Estados Unidos se basa en la decisión de adecuación de la Comisión Europea del 10 de julio de 2023 (EU-U.S. Data Privacy Framework), para las sociedades certificadas; para Netlify y Supabase, que conservan los datos de la web en servidores en Europa pero son sociedades estadounidenses, en las cláusulas contractuales tipo de sus acuerdos de tratamiento de datos.

Puede pedirnos la lista actualizada de proveedores y copia de las garantías aplicadas escribiendo a info@palazzoscotto.com.

Conservamos los datos el tiempo necesario para la finalidad por la que los recogimos, y no más. Después los borramos o los anonimizamos.

• Solicitudes de estancia y solicitudes de agencias: durante la negociación y, si la estancia se realiza, durante la relación y los plazos que la ley impone en materia fiscal y probatoria
• Elección sobre las cookies: seis meses, tras los cuales la pregunta vuelve
• Recibos de consentimiento: cinco años desde la elección y después borrado automático; el código ps_consent_id permanece en su navegador hasta que vacíe los datos del sitio
• Identificador de visita y datos de llegada en su navegador: sin consentimiento solo en la memoria de la página abierta, hasta que la recargue o la cierre; con consentimiento 90 días; es la excepción lo que viaja con una solicitud de estancia enviada, que se conserva con la solicitud (véase «La solicitud de estancia»)
• Registro de visitas y reservas para la medición de canales: 14 meses, después se borra; el identificador del clic publicitario (gclid, gbraid, wbraid) se borra a los 90 días de la visita y la fila queda sin ese código; el borrado automático estará activo antes del 5 de noviembre de 2026, antes de que ningún dato cumpla 90 días o 14 meses
• Recuentos anónimos de llegadas: 14 meses, después borrado automático
• Google Analytics: 14 meses; copia diaria en BigQuery: 14 meses, con la caducidad automática que se fijará antes del 30 de noviembre de 2026; cookies _ga hasta 2 años, cookies de Google Ads 3 meses, cookies _fbp y _fbc 90 días
• Informe interno mensual del grupo: solo cifras; los archivos de trabajo usados para contar se borran al terminar el cálculo
• Registros técnicos del servidor: durante el tiempo limitado que fija Netlify, Inc.

En cualquier momento puede pedirnos el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad; puede oponerse a los tratamientos basados en el interés legítimo (artículos 15 a 22 del Reglamento). Donde el tratamiento se base en el consentimiento, puede retirarlo cuando quiera.

Para ejercer estos derechos escriba a info@palazzoscotto.com. Respondemos en el plazo de un mes, como prevé el Reglamento; si la solicitud es compleja podemos tomarnos dos meses más, comunicándoselo.

Oposición al registro de visitas. Puede oponerse en cualquier momento al registro de visitas y del identificador del clic, que se basa en nuestro interés legítimo (art. 21 del Reglamento). Para las visitas futuras use el enlace «No registrar mis visitas» al pie de cada página: guarda en la memoria local de su navegador una entrada, ps_no_traccia, con la sola fecha del clic, y desde ese momento la web deja de enviar a nuestro registro sus visitas sin consentimiento y no añade ps_vid al enlace «Reservar». Con «Volver a registrar mis visitas» la quita. La marca vale solo para este navegador y solo para las visitas sin consentimiento: si después da un consentimiento, vale el consentimiento, y para detener también este use «Preferencias de cookies». Si el navegador no nos deja leer la memoria local, tratamos la visita como si se hubiera opuesto. Para las visitas ya registradas escriba a info@palazzoscotto.com. El registro no contiene nombre, email ni teléfono; para encontrar su fila necesitamos, por tanto, el código ps_vid de su visita: si ha consentido las cookies lo encuentra en la cookie ps_vid de su navegador; si no, el código desapareció de su dispositivo al cerrar la página y no podemos reconocer su visita. Cuando recibimos el código borramos la fila y le respondemos en el plazo de un mes.

Si cree que algo no va bien, puede presentar una reclamación ante la autoridad italiana de protección de datos o ante la autoridad de control del país donde viva o trabaje.

Autoridad italiana de protección de datos

Si cambian las herramientas que usamos o las finalidades para las que tratamos los datos, actualizamos esta página y cambiamos la fecha que figura arriba. Merece la pena releerla de vez en cuando.