Cómo tratamos sus datos

El responsable del tratamiento es PALAZZO SCOTTO - S.R.L. Para cualquier cuestión relativa a sus datos puede escribirnos a info@palazzoscotto.com o llamarnos al +39 080 4324431: responde la misma recepción que le recibe a su llegada.

PALAZZO SCOTTO - S.R.L. es una sola sociedad con dos marcas: Palazzo Scotto, las habitaciones de esta web, y NOS Ristorante (www.nosristorantealberobello.com). El responsable del tratamiento es el mismo para las dos, con el mismo NIF-IVA: entre las dos marcas los datos no pasan a otra empresa. «F.lli Scotto S.r.l.», que puede encontrar en documentos más antiguos, es la denominación anterior de la misma sociedad.

El responsable usa juntos los datos de las dos webs solo para dos fines. El primero es medir el grupo, es decir, cuántas personas conocen las habitaciones, el restaurante o ambos: para las visitas lo hacemos solo con su consentimiento a la estadística, también con una propiedad de Google Analytics común a las dos webs cuando esté activa, que no está vinculada a ninguna cuenta publicitaria. El segundo es un informe interno mensual, que solo lee la dirección, que compara a los huéspedes de las habitaciones y a los clientes del restaurante solo en cifras, por ejemplo cuántos huéspedes han cenado en NOS. Para contar comparamos, dentro de nuestros sistemas, las reservas de las dos actividades; el informe conserva solo las cifras, sin nombres, datos de contacto ni perfiles, y los archivos de trabajo se borran al terminar el cálculo. Base jurídica del informe: nuestro interés legítimo en organizar el servicio y la acogida de las dos actividades (art. 6.1.f); puede oponerse escribiendo a info@palazzoscotto.com. No usamos identificadores publicitarios de una marca en la web de la otra: en esta web no hay ninguna herramienta publicitaria de NOS, y en la web de NOS ninguna de Palazzo Scotto.

• Razón social: PALAZZO SCOTTO - S.R.L.
• Dirección: Corso Trieste e Trento 30, 70011 Alberobello (BA), Italia
• Código fiscal y NIF-IVA: 07751560728 — REA BA-579682
• Correo electrónico: info@palazzoscotto.com — Teléfono y WhatsApp: +39 080 4324431

En todas las páginas de la web, encima del pie, está el formulario con el que pedirnos un presupuesto. Al rellenarlo nos deja nombre, apellidos, dirección de correo electrónico, número de teléfono, fechas de llegada y salida, el tratamiento y la habitación que le interesan, el número de personas y las peticiones que quiera añadir.

Si ha consentido la estadística, junto a la solicitud viajan algunos datos sobre cómo ha llegado hasta aquí: la página de aterrizaje, la procedencia — por ejemplo un buscador u otra web —, los parámetros de campaña que hubiera en la dirección y los dos identificadores seudónimos de Google Analytics, cid (que distingue el navegador) y sid (que identifica la visita), para que la solicitud se reúna con la visita que la ha generado. Con cualquier consentimiento (estadística o marketing) viaja también nuestro identificador de visita ps_vid; si ha consentido el marketing, viajan además el identificador del clic publicitario (gclid o equivalentes) y los identificadores en el formato de Meta (fbp, fbc). Si no ha elegido o ha rechazado, la solicitud sale solo con los datos que ha escrito en el formulario. Estos datos por sí solos no le identifican, pero van adjuntos a su solicitud y por tanto se leen junto con ella. Sirven para entender qué canales funcionan de verdad.

El formulario es el servicio Mr PRENO de TITANKA! S.p.A., que usamos como CRM de la casa: la solicitud llega allí y desde allí le responde la recepción. TITANKA! S.p.A. trata estos datos por cuenta nuestra, en calidad de encargado del tratamiento. En el formulario hay también una casilla opcional para suscribirse al boletín: la suscripción se basa en su consentimiento (art. 6.1.a), queda registrada en Mr PRENO y puede retirarla cuando quiera, también escribiendo a info@palazzoscotto.com.

Base jurídica: la aplicación de medidas precontractuales adoptadas a petición suya (art. 6.1.b). Sin estos datos no podemos prepararle un presupuesto.

La información del servicio Mr PRENO

En la página dedicada a las agencias de viajes se puede pedir nuestro kit de venta. Ese formulario recoge el nombre de la agencia, el número IATA, el país, la dirección de correo electrónico y el mensaje.

El envío pasa por el servicio de formularios de Netlify, Inc., el proveedor que aloja la web, y genera un aviso a info@palazzoscotto.com, donde la recepción comprueba la solicitud y responde a mano. No hay área reservada ni desbloqueo automático.

Base jurídica: medidas precontractuales y, para la relación comercial posterior, nuestro interés legítimo en trabajar con los intermediarios del sector (art. 6.1.b y f).

Cuando llega a la web, antes que cualquier otra cosa la web fija en la página todos los consentimientos como «denegados», y no carga ni las herramientas de Google ni las de Meta. Una franja en la parte inferior le pide que elija; cerrarla con la X o con Esc vale como rechazo. Mientras no elija, y si rechaza, desde esta web no sale ninguna petición hacia Google Analytics, Google Ads o Meta: ninguna cookie y ninguna señal, ni siquiera sin cookies. Hasta el 7 de octubre de 2026, en cambio, Google recibía, incluso sin consentimiento, una breve señal sin cookies con la dirección IP, el navegador y la página («Consent Mode avanzado»); desde el 8 de octubre de 2026, ya no.

Antes de la elección, la web guarda solo en la memoria de la página abierta — no en cookies ni en otras memorias del navegador — un código de visita aleatorio (ps_vid), un identificador en el formato que usa Meta (fbp) y, si ha llegado con el parámetro fbclid, un segundo (fbc), más los datos de llegada: página de aterrizaje, procedencia, parámetros de campaña e identificadores del clic. No los envía a nadie, ni siquiera a nuestro servidor: el enlace «Reservar» va limpio y la solicitud de estancia sale solo con los datos que usted escribe. Si recarga la página o la cierra, desaparecen. Si consiente — incluso después de un rechazo, mientras la página esté abierta — se vinculan a la visita ya realizada y desde ahí valen las reglas del consentimiento: ps_vid se convierte en una cookie de 90 días y viaja en el enlace «Reservar» y en la solicitud; con el marketing fbp y fbc se convierten en las cookies _fbp y _fbc (90 días) con los mismos valores; los datos de llegada se conservan 90 días.

Si consiente la estadística, la web registra también la visita en nuestro registro de visitas, custodiado por Supabase, Inc. en servidores de la Unión Europea (Irlanda): el identificador ps_vid, la hora de inicio y de fin de la visita, el idioma, sus elecciones de consentimiento, la página de llegada sin parámetros, el nombre del sitio de procedencia y los parámetros de campaña; si consiente también el marketing, además el identificador del clic publicitario (gclid o equivalentes) y los identificadores en el formato de Meta (fbp, fbc). No registramos su dirección IP ni el tipo de navegador. Sirve para vincular las solicitudes y las reservas a la visita de la que nacieron, para entender qué canales funcionan de verdad. Sin el consentimiento a la estadística, ninguna visita llega al registro, ni siquiera con el solo consentimiento al marketing. Si retira el consentimiento desde el enlace «Preferencias de cookies», dejamos de registrar sus visitas; para borrar las ya registradas, escríbanos a info@palazzoscotto.com.

Si consiente la estadística, cargamos Google Analytics 4 para saber cuántas personas visitan la web, qué páginas leen y por qué canal llegan. Recibe las páginas vistas, los clics en teléfono, correo electrónico, WhatsApp y en el botón «Reservar», el envío de una solicitud, su dirección IP (que Google usa para una ubicación aproximada y declara no conservar), el tipo de navegador y de dispositivo, y escribe las cookies _ga. En Google Analytics los datos se conservan 14 meses; una copia diaria va a nuestro proyecto de Google Cloud (BigQuery, servidores en la Unión Europea): la exportación empezó el 14 de septiembre de 2026 y todavía no tiene una caducidad automática; la fijaremos en 14 meses antes del 30 de noviembre de 2026, antes de que ningún dato llegue a esa antigüedad. Si consiente también el marketing, cargamos Google Ads, que mide nuestras campañas y permite mostrarle anuncios pertinentes, y Google Analytics puede usar Google Signals: si tiene una cuenta de Google con la personalización de anuncios activada, Google puede vincular las visitas hechas desde dispositivos distintos, y en nuestros informes solo vemos datos agregados. Nuestra propiedad de Google Analytics está vinculada a nuestra cuenta de Google Ads. Sin el consentimiento de marketing, Google Ads no recibe nada, aunque haya aceptado la estadística.

Con el consentimiento de marketing, y únicamente en www.palazzoscotto.com, cargamos también el píxel de Meta, la herramienta con la que Meta mide las campañas en Facebook e Instagram. El píxel envía a Meta cada página que visita y, si nos envía una solicitud de estancia, el hecho de que ha salido una solicitud: cada evento lleva un código aleatorio, la dirección de la página con los posibles parámetros de campaña, la página de procedencia, su dirección IP, el tipo de navegador y los identificadores _fbp y _fbc. Los datos que escribe en el formulario no se leen ni se envían a Meta. Meta puede vincular estos eventos a su cuenta de Facebook o Instagram, si tiene una. Para la recogida de estos datos en nuestra web y su transmisión a Meta somos corresponsables del tratamiento con Meta Platforms Ireland Limited (art. 26 del Reglamento), según el acuerdo que Meta aplica a quienes usan sus herramientas; lo que Meta hace después con los datos lo decide Meta, como responsable autónomo, según su propia política de privacidad. Sin consentimiento de marketing el píxel no se carga y desde nuestra web no sale ninguna petición hacia Meta.

Si ha consentido el marketing y nos envía una solicitud de estancia, la dirección de correo y el número de teléfono que ha escrito en el formulario se transforman dentro de su navegador en una huella irreversible (hash SHA-256) y se transmiten en esa forma a Google Ads, que la compara con las suyas para reconocer que la solicitud nació de un clic en uno de nuestros anuncios («conversiones avanzadas»). Google nunca recibe de esta web correo o teléfono en claro; sin consentimiento de marketing el formulario ni siquiera se lee con este fin.

De cada elección en la franja guardamos un recibo en nuestro registro de consentimientos, custodiado por Netlify, Inc. (servicio Netlify Blobs): qué ha elegido para cada categoría, fecha y hora, versión y huella de la información que ha leído, idioma, página sin parámetros y un código aleatorio llamado ps_consent_id, que permanece en la memoria local de su navegador hasta que vacíe los datos del sitio. El recibo no contiene su nombre, su correo ni su dirección IP, pero no es anónimo: el código ps_consent_id es el mismo que, si ha consentido la estadística, acompaña su visita en el registro de visitas. La elección en sí vive en la cookie ps_consent durante seis meses. El recibo sirve para demostrar que el consentimiento se pidió y cómo respondió (art. 7.1): lo conservamos cinco años desde la elección y después un procedimiento automático lo borra.

Base jurídica de la estadística y el marketing: su consentimiento (art. 6.1.a, y art. 122 del Código italiano de protección de datos personales para lo que se lee o se escribe en su dispositivo). Puede retirarlo cuando quiera desde el enlace «Preferencias de cookies» al pie de cada página, con la misma facilidad con que lo dio, y la retirada no afecta a lo ocurrido antes.

Qué cookies usamos, una por una

El botón «Reservar» no abre un formulario nuestro: lleva al motor de reservas de Bedzzle, en el dominio booking.bedzzle.com. Los datos de la reserva que introduzca allí los recibimos nosotros, que somos el responsable del tratamiento: Bedzzle los trata por cuenta nuestra, como proveedor del motor y del sistema de gestión de reservas. Los datos de pago pasan por los circuitos de pago conectados al motor. El motor tiene su propio banner de cookies, que no conoce la elección hecha aquí. Bedzzle hace funcionar en él dos Google Analytics a la vez: el nuestro, al que envía los eventos del motor (páginas vistas, búsquedas con fechas y número de personas, habitaciones elegidas, reserva con importe y número), y uno propio, que recibe los mismos eventos y la dirección de la página del motor, incluidos nuestros identificadores si el enlace los llevaba. Si rechaza el banner de Bedzzle, los dos Google Analytics reciben igualmente señales sin cookies: es una decisión de Bedzzle. En el Google Analytics de Bedzzle, el 1 de octubre de 2026, estaba activado el ajuste que recoge automáticamente el correo electrónico, el teléfono y la dirección escritos en las páginas: no hemos podido verificar si se envía algo ni qué. Sobre su propio Google Analytics y las demás herramientas propias decide Bedzzle, como responsable autónomo, según su propia información: desde aquí no podemos desactivarlas. En el motor hay también un contenedor nuestro de Google Tag Manager: un vinculador de conversiones de Google Ads y un evento de reserva para nuestro Google Analytics, que siguen la elección hecha en el banner de Bedzzle, y la señal descrita más abajo.

En el paso de la web al motor, solo si ha dado un consentimiento, el enlace lleva consigo nuestro identificador de visita ps_vid; solo con la estadística, también los parámetros de campaña con los que llegó y el identificador técnico _gl de Google Analytics, que sirve para reconocer la misma visita en las dos webs y no contarla dos veces, más los dos identificadores seudónimos de la visita en Google Analytics (ga_cid y ga_sid), con los que vinculamos la reserva a la visita; solo si ha consentido también el marketing lleva el identificador del clic publicitario (gclid o equivalentes). Sin consentimiento el enlace es exactamente el que lee en la dirección, sin añadidos. En ningún caso el enlace transmite a Bedzzle los datos que ha escrito en nuestros formularios.

Si llegó al motor con nuestro identificador ps_vid —es decir, si dio un consentimiento en nuestra web—, al confirmarse la reserva una herramienta que hemos instalado en el motor envía a nuestro servidor una breve señal: el número de la reserva, ps_vid, el número de la transacción en Google Analytics, la fecha de llegada, el número de noches, el importe, la moneda y el país. Así el número de la reserva queda vinculado a la visita a nuestra web de la que partió. La señal no lleva nombre, email, teléfono, dirección ni datos de pago; de los demás datos que la acompañan, como la dirección IP o los identificadores de los clics publicitarios, no guardamos nada. Sin ps_vid, la señal no se envía. La señal se envía también si en el motor rechaza las cookies de Bedzzle: vale el consentimiento que dio en nuestra web, que puede retirar desde el enlace «Preferencias de cookies».

La señal por sí sola no cuenta como reserva: lo es cuando encontramos el mismo número en nuestro sistema de gestión de reservas. Del sistema de gestión, para medir los canales, leemos las reservas de todos los canales —web, portales, teléfono— y solo estos datos: número de la reserva, código interno, fechas de creación y de última modificación, fechas de llegada y salida, número de habitaciones, importe y moneda, estado, canal de procedencia y país. Nunca nombres, datos de contacto, notas, documentos ni datos de pago. Base jurídica de esta lectura: nuestro interés legítimo en saber cuánto rinde cada canal (art. 6.1.f); puede oponerse escribiendo a info@palazzoscotto.com. Base jurídica del vínculo entre la reserva y su visita a la web: el consentimiento que dio en nuestra web (art. 6.1.a), revocable en cualquier momento desde el enlace «Preferencias de cookies».

Como toda web, la nuestra recibe los datos que su navegador envía necesariamente al pedir una página: dirección IP, tipo de navegador y de sistema operativo, dirección de la página solicitada, fecha y hora, resultado de la petición. Netlify, Inc., el proveedor que aloja la web, los conserva durante un tiempo limitado en los registros técnicos.

Sirven para que la web funcione, para defenderla de abusos y para diagnosticar averías. No los usamos para identificarle ni los cruzamos con sus solicitudes. Base jurídica: nuestro interés legítimo en la seguridad y el correcto funcionamiento del servicio (art. 6.1.f).

Recuento anónimo de llegadas. Cuando llega a la web desde otra web o desde un enlace, nuestro servidor — no su navegador — suma 1 a un contador diario con: el día, el idioma, la página de llegada sin parámetros, el nombre de la web de procedencia, los parámetros de campaña de la dirección (utm) y un sí o un no sobre la presencia de un identificador de clic publicitario de Google, Meta o Microsoft, nunca el código. No lee ni escribe nada en su dispositivo, no usa cookies ni identificadores, no guarda su dirección IP, el tipo de navegador ni la hora; el tipo de navegador lo mira un instante solo para no contar los robots. El contador no sabe quién es usted y no puede distinguir a dos personas. Lo hacemos aunque rechace las cookies, para saber cuántas llegadas aportan realmente nuestras campañas. Base jurídica: nuestro interés legítimo en medir los canales de forma anónima (art. 6.1.f). Los recuentos están en nuestro registro en Supabase, Inc., en servidores de la Unión Europea (Irlanda), durante 14 meses.

No vendemos ni cedemos sus datos a nadie. Los conocen el personal autorizado de la sociedad — para las habitaciones y, dentro de los límites descritos en «Quién trata los datos», para el restaurante NOS, que es una marca de la misma sociedad y no un destinatario externo — y los proveedores que nos ayudan a prestar el servicio, nombrados encargados del tratamiento donde la ley lo exige y obligados a tratarlos solo siguiendo nuestras instrucciones.

• TITANKA! S.p.A. — el servicio Mr PRENO, donde llegan las solicitudes de estancia, y su servicio de informes Mr REPORT, que lee por cuenta nuestra la estadística de la web y de las campañas
• Netlify, Inc. — aloja la web, gestiona el envío del formulario para agencias y custodia el registro de recibos de consentimiento
• Supabase, Inc. — custodia, en servidores de la Unión Europea (Irlanda), el registro de visitas y reservas con el que medimos nuestros canales y los recuentos anónimos de llegadas
• Bedzzle — el motor de reservas y el sistema de gestión de reservas, que tratan los datos de la reserva por cuenta nuestra; para su propio Google Analytics y las demás herramientas propias en el motor, Bedzzle es responsable autónomo
• Cloudflare, Inc. — protege la conexión cifrada entre nuestro sistema de gestión y la web, por la que pasan los datos de la medición de las reservas (nunca nombres ni datos de contacto)
• Google — solo con su consentimiento: Google Analytics (estadística, con la copia diaria en BigQuery en Google Cloud, en la Unión Europea), Google Ads (marketing) y las conversiones avanzadas; el mapa de Google Maps solo si lo abre con un clic
• Meta Platforms Ireland Limited — solo con su consentimiento de marketing, el píxel que mide las campañas en Facebook e Instagram; corresponsable de la recogida y la transmisión de los datos, después responsable autónomo
• Asesores, profesionales y proveedores de servicios informáticos, cada uno dentro de los límites de su encargo
• Las autoridades públicas, cuando una norma nos obliga

Algunos de los proveedores enumerados arriba tienen su sede, o se apoyan en infraestructuras, fuera del Espacio Económico Europeo — en particular en Estados Unidos. En esos casos la transferencia se realiza con las garantías previstas en el capítulo V del Reglamento: una decisión de adecuación de la Comisión Europea, o cláusulas contractuales tipo. Para Google, Meta y Cloudflare, la transferencia a Estados Unidos se basa en la decisión de adecuación de la Comisión Europea del 10 de julio de 2023 (EU-U.S. Data Privacy Framework), para las sociedades certificadas; para Netlify y Supabase, que conservan los datos de la web en servidores en Europa pero son sociedades estadounidenses, en las cláusulas contractuales tipo de sus acuerdos de tratamiento de datos.

Puede pedirnos la lista actualizada de proveedores y copia de las garantías aplicadas escribiendo a info@palazzoscotto.com.

Conservamos los datos el tiempo necesario para la finalidad por la que los recogimos, y no más. Después los borramos o los anonimizamos.

• Solicitudes de estancia y solicitudes de agencias: durante la negociación y, si la estancia se realiza, durante la relación y los plazos que la ley impone en materia fiscal y probatoria
• Elección sobre las cookies: seis meses, tras los cuales la pregunta vuelve
• Recibos de consentimiento: cinco años desde la elección y después borrado automático; el código ps_consent_id permanece en su navegador hasta que vacíe los datos del sitio
• Identificador de visita y datos de llegada: sin consentimiento solo en la memoria de la página abierta, hasta que la recargue o la cierre; con consentimiento 90 días
• Registro de visitas y reservas para la medición de canales: 14 meses, después se borra; el borrado automático estará activo antes del 5 de noviembre de 2026, antes de que ningún dato cumpla 14 meses
• Recuentos anónimos de llegadas: 14 meses, después borrado automático
• Google Analytics: 14 meses; copia diaria en BigQuery: 14 meses, con la caducidad automática que se fijará antes del 30 de noviembre de 2026; cookies _ga hasta 2 años, cookies de Google Ads 3 meses, cookies _fbp y _fbc 90 días
• Informe interno mensual del grupo: solo cifras; los archivos de trabajo usados para contar se borran al terminar el cálculo
• Registros técnicos del servidor: durante el tiempo limitado que fija Netlify, Inc.

En cualquier momento puede pedirnos el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad; puede oponerse a los tratamientos basados en el interés legítimo (artículos 15 a 22 del Reglamento). Donde el tratamiento se base en el consentimiento, puede retirarlo cuando quiera.

Para ejercer estos derechos escriba a info@palazzoscotto.com. Respondemos en el plazo de un mes, como prevé el Reglamento; si la solicitud es compleja podemos tomarnos dos meses más, comunicándoselo.

Si cree que algo no va bien, puede presentar una reclamación ante la autoridad italiana de protección de datos o ante la autoridad de control del país donde viva o trabaje.

Autoridad italiana de protección de datos

Si cambian las herramientas que usamos o las finalidades para las que tratamos los datos, actualizamos esta página y cambiamos la fecha que figura arriba. Merece la pena releerla de vez en cuando.