Legal
Privacidad
Este aviso pone un plazo de conservación a cada categoría de datos en lugar de decir «el tiempo necesario», porque un plazo que puede exigirnos es el único que merece publicarse.
Dunara guarda muy poco sobre usted. El sitio web ofrece seis formularios y una dirección de correo electrónico, y almacena dos elementos en su propio dispositivo, los dos para que el sitio funcione como debe. Este aviso cubre todos ellos, y los registros que una estancia, una membresía o una consulta sobre una residencia crean detrás.
Cuando un plazo de los de abajo dice 180 días, esa es la caducidad que queda escrita en el registro en el momento de crearlo. El almacenamiento lo borra el día en que vence, sin que nadie tenga que acordarse.
Quién responde
El responsable del tratamiento es CLICK-MART LIMITED, sociedad constituida en Inglaterra y Gales el 17 de mayo de 2022, número de sociedad 14111937, D-U-N-S 228941507, domicilio social 124 Islwyn Road, Cross Keys, Newport, Wales, NP11 7QJ, Reino Unido. La directora es Maryam Nadeem.
La misma empresa concibió, promovió y construyó Dunara, y la explota. Por eso este aviso lo firma una promotora y no una marca de gestión: la parte que decide qué ocurre con sus datos es la parte que vertió los muros.
Como la sociedad está establecida en el Reino Unido y presta alojamiento en Portugal, al mismo tratamiento se le aplican dos regímenes: el RGPD del Reino Unido y el RGPD de la UE. Cuando los dos difieren aplicamos la lectura más estricta. El representante designado conforme al artículo 27 del RGPD de la UE se facilita por escrito a quien lo solicite al domicilio social o a la dirección de abajo.
Toda la correspondencia sobre protección de datos llega a una persona en [email protected]. Esa dirección y los formularios de este sitio son los únicos canales de contacto que Dunara publica.
Qué guardamos, para qué y durante cuánto tiempo
Ocho categorías, que son todas. Cada fila indica la base jurídica según el artículo 6 o el artículo 9 del RGPD y el plazo tras el cual el registro desaparece.
| Qué guardamos | Para qué lo guardamos | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Consulta — su nombre, dirección de correo electrónico, asunto y mensaje | Para leer la consulta y responderla en el idioma en que la escribió. | Artículo 6.1.b), actuaciones precontractuales a petición suya. Cuando no hay una estancia a la vista, artículo 6.1.f). | 180 días en el almacén del sitio web; después caduca por sí sola. |
| Solicitud de reserva — nombre, correo electrónico, fechas de llegada y salida, número de adultos y niños, la suite y el plan tarifario que eligió, y sus peticiones | Para comprobar la disponibilidad, bloquear la suite y confirmar la estancia. | Artículo 6.1.b). | 180 días en el almacén del sitio web. Una reserva confirmada pasa al registro de reservas y se conserva durante la estancia y diez años más, el más largo de los dos plazos contables a los que está sujeta esta sociedad. |
| Requisitos dietéticos y de accesibilidad — escritos en el campo de peticiones, o enviados por correo electrónico más tarde | Para que la cocina, el spa y el servicio de pisos lo preparen antes de que llegue, en lugar de improvisar cuando ya está aquí. | Artículo 6.1.b) para el propio arreglo, y artículo 9.2.a), su consentimiento explícito, para la parte que revela un estado de salud o una creencia. | Se retira del registro de reservas en los 30 días siguientes a su salida, salvo que nos pida mantener una nota permanente para estancias futuras. |
| Cuestionario de salud del spa — las respuestas que da antes de un primer tratamiento, sobre medicación, embarazo, alergias, cirugía reciente y afecciones de la piel | Para que un terapeuta pueda juzgar cuál de los 18 tratamientos es seguro para usted, y en cuál de las cuatro duraciones. | Artículo 9.2.a), su consentimiento explícito, prestado en el propio formulario. | 24 meses desde su último tratamiento, para no repetir las mismas preguntas a quien vuelve; después se destruye. |
| Solicitud de membresía — nombre, correo electrónico, el nivel solicitado, la fecha de inicio prevista y su país de residencia | Para situar la solicitud frente al límite de 900 membresías, y de 60 en SOURCE, y para facturar la cuota correcta. | Artículo 6.1.b). | 180 días en el almacén del sitio web. Una membresía activa, durante su vigencia y diez años más. Un puesto en la lista de espera, hasta que pida salir de ella, con revisión cada doce meses. |
| Consultas de eventos y residencias — nombre, correo electrónico, organización, tipo de evento, fecha, número de invitados, los espacios o el tipo de unidad por el que preguntó, y un presupuesto orientativo | Para responder con un plan de capacidad, una propuesta o una lista de precios. | Artículo 6.1.b), y artículo 6.1.f) cuando la consulta es exploratoria. | 180 días en el almacén del sitio web; después, el registro comercial durante seis años desde nuestro último contacto. |
| Boletín — su dirección de correo electrónico y el idioma en el que lee | Para enviarle la carta de la finca, que sale cuando hay algo que contar. | Artículo 6.1.a), consentimiento. | Hasta que se dé de baja. Su dirección queda entonces en una lista de supresión para que una importación posterior no pueda volver a añadirla, y no se guarda nada más junto a ella. |
| Contexto del envío — el idioma de la página, la página desde la que lo envió, el código de país de dos letras de su conexión y la cadena user-agent de su navegador | Para responder en el idioma correcto y para reconocer el uso abusivo automatizado de los formularios. | Artículo 6.1.f), nuestro interés en un canal de consultas que funcione y no se inunde. | Con el envío al que pertenece: 180 días. |
Diez años es el más largo de los plazos de conservación de registros contables de Portugal y del Reino Unido; aplicamos el más largo a todo el registro financiero en lugar de dividirlo.
Las tres cosas que son datos de categoría especial
Tres de las categorías anteriores están sujetas a un umbral más alto por el artículo 9 del RGPD, y se tratan de forma distinta al resto.
Una nota dietética es información ordinaria cuando es una preferencia, y dato de categoría especial cuando revela una alergia o una práctica religiosa. Desde fuera las dos parecen idénticas, así que toda nota dietética se trata como el caso más estricto.
Un requisito de accesibilidad revela algo sobre la salud por su propia naturaleza. Se conserva para la estancia a la que se refiere y se comparte solo con los departamentos que tienen que actuar: recepción, el servicio de pisos, y la cocina o el spa, según lo que haya pedido.
El cuestionario de salud del spa es el único formulario de salud que Dunara le pide rellenar. Se rellena en el mostrador del spa antes de un primer tratamiento, no en este sitio web, y lo leen el terapeuta que le atiende y el responsable del spa. Nada de lo que contiene se copia al registro de reservas.
En los tres casos la base jurídica es el artículo 9.2.a): su consentimiento explícito, prestado en el momento en que decide contárnoslo. Puede retirarlo por correo electrónico y la respuesta se elimina en cinco días laborables. La única consecuencia de no rellenar el cuestionario es que un tratamiento cuya seguridad dependa de él no se puede reservar; todo lo demás en la finca sigue igual.
Cómo se gestiona de verdad el envío de un formulario
Cada uno de los seis formularios es un formulario HTML corriente que se envía a este dominio. Funciona con JavaScript desactivado; el script de la página solo añade la validación en línea y el mensaje de confirmación.
Un envío se valida, recibe una referencia que usted puede citar — un prefijo de tres letras y seis caracteres en dos grupos de tres, como RES-K4D-9PQ — y se escribe en el almacén con una caducidad de 180 días. La referencia se deriva del tipo de formulario, su dirección de correo electrónico y la marca de tiempo, y de ella no se puede leer nada de vuelta.
Junto a lo que escribió, el registro conserva cuatro datos de contexto: el idioma de la página, la página desde la que lo envió, el código de país de dos letras de su conexión y la cadena user-agent de su navegador. La dirección desde la que se conectó se usa en memoria con un único fin, un límite de envíos por minuto que amortigua una avalancha accidental, y no se escribe en el registro.
Antes de que una persona lea su formulario se ejecutan dos comprobaciones automáticas: un campo oculto que una persona nunca rellena, y ese límite por minuto. Ninguna de las dos toma una decisión sobre usted. Si alguna detiene un envío que debería haber pasado, un correo a [email protected] llega directamente a una persona.
Quién más lo ve
Dentro de la empresa, el acceso sigue al puesto. Reservas ve los registros de reservas. El spa ve los registros del spa. La oficina de membresías ve los de membresía. El área financiera ve lo que la contabilidad exige y nada más.
Fuera de la empresa intervienen tres tipos de encargado del tratamiento: el proveedor de red de distribución y almacenamiento que sirve este sitio web y guarda los envíos de los formularios hasta que caducan; el sistema de reservas y de gestión hotelera al que pasa una reserva confirmada; y el proveedor que transporta nuestro correo electrónico. Cada uno trabaja con un contrato escrito que lo vincula a nuestras instrucciones. La lista actual, con el país desde el que opera cada encargado, se envía por correo electrónico a quien la pida.
El pago lo cobra un proveedor de pagos, que recibe los datos de la tarjeta directamente de usted. Los registros de Dunara conservan los cuatro últimos dígitos, la red de la tarjeta y la referencia de autorización, que es lo que necesita una devolución o un contracargo.
Entregamos datos a una autoridad pública solo cuando la ley lo exige: el registro de huéspedes que la ley portuguesa pide a los alojamientos, y un requerimiento legal de una autoridad tributaria. Cada comunicación de este tipo se anota con su fecha y su fundamento jurídico.
Dónde va
El sitio web se sirve desde el centro de datos de la red de distribución más cercano a usted, que para un lector europeo está en Europa. Los envíos de los formularios se escriben en una capa de almacenamiento que el proveedor puede replicar fuera del Reino Unido y del Espacio Económico Europeo.
Cuando eso ocurre, la transferencia se apoya en el International Data Transfer Addendum del Reino Unido y, bajo el régimen de la UE, en las cláusulas contractuales tipo de la Comisión Europea, junto con una evaluación del derecho del país de destino. Una copia de las cláusulas en que se apoya una transferencia concreta se envía por correo electrónico a quien la pida.
Sus derechos, y cómo ejercerlos
Todos se ejercen igual: un correo electrónico a [email protected]. No hay formulario que buscar ni portal en el que registrarse.
Puede pedir una copia de todo lo que guardamos sobre usted, con los fines, los destinatarios y los plazos de conservación. Respondemos en el plazo de un mes. Una solicitud realmente compleja puede ampliarse dos meses más, y le diremos que se ha ampliado antes de que termine el primer mes.
El acceso es gratuito. Hacemos una pregunta para asegurarnos de que hablamos con la persona correcta, normalmente un dato de la reserva a la que se refiere la solicitud.
Un nombre, una fecha, una grafía o una nota dietética se corrigen por correo electrónico y confirmamos el cambio por escrito. Una corrección que toca una reserva confirmada genera una confirmación reemitida, de modo que la versión que tiene usted y la que tenemos nosotros siguen siendo idénticas.
Una consulta, una suscripción al boletín, un cuestionario del spa o un puesto en la lista de espera de membresías se eliminan a petición suya, normalmente en cinco días laborables.
Cuando el registro sostiene una estancia que ya ha ocurrido, la ley contable nos obliga a conservar su parte financiera durante diez años. En ese caso eliminamos todo lo que la contabilidad no necesita y le decimos exactamente qué queda y cuándo desaparece.
Si discute la exactitud de algo, o se ha opuesto y todavía lo estamos valorando, puede pedirnos que mantengamos el registro sin usarlo hasta que la cuestión quede resuelta. Confirmamos cuándo empieza la limitación y cuándo se levanta.
Los datos que nos dio a través de un formulario, y los datos de reserva que se derivan de ellos, pueden enviarse a usted o a otro proveedor en un archivo estructurado y legible por máquina. Enviamos JSON o CSV, el que pida.
Cuando nos apoyamos en un interés legítimo —el contexto del envío y una consulta exploratoria— puede oponerse, y paramos salvo que podamos acreditar por escrito un motivo que prevalezca sobre el suyo. En marketing no hay ponderación alguna: una oposición lo termina.
Cada mensaje del boletín lleva un enlace de baja. Una nota dietética, una nota de accesibilidad o un cuestionario del spa se retiran por correo electrónico. Retirarlo es tan fácil como haberlo dado, y deja intacto lo que se hizo lícitamente antes.
Si nuestra respuesta no le satisface, puede reclamar ante una autoridad de control. Para el Reino Unido es la Information Commissioner's Office; para Portugal, la Comissão Nacional de Proteção de Dados; también puede dirigirse a la autoridad del país en el que vive.
Acudir a una autoridad no le impide volver a preguntarnos, y preferimos que haga las dos cosas.
Menores
Los formularios de este sitio están escritos para un adulto que organiza algo. Los datos de un menor nos llegan a través del adulto que reserva la estancia: el número de niños, sus edades cuando hay una cuna o la cama supletoria de una Suite Atlántico o de la Villa Lagoa, y una nota dietética cuando la hay.
La nota dietética o de salud de un menor se trata como dato de categoría especial con el consentimiento explícito de quien tiene la responsabilidad parental, y sale del registro de reservas en los 30 días siguientes a la salida, con el mismo calendario que la de un adulto.
El boletín es para adultos. Los tratamientos que exigen el cuestionario de salud, y el Circuito Largo, son para huéspedes a partir de 16 años.
Decisiones automatizadas y elaboración de perfiles
Ninguna decisión sobre una reserva, una tarifa, una membresía, un evento o una residencia se toma por medios automatizados. Cada consulta la lee una persona, y el nombre de esa persona va en la respuesta.
No hay elaboración de perfiles. No le puntuamos, no le metemos en un segmento ni armamos una imagen de usted a lo largo de varias visitas. Las dos comprobaciones automáticas de los formularios se describen más arriba, y no deciden nada sobre usted.
La respuesta que envía este servidor le dice además a su navegador que el sitio no pedirá su ubicación, su cámara ni su micrófono, y que no participará en cohortes de publicidad basada en intereses. Su navegador lo impone, lo que lo convierte en una promesa más firme que una frase en una política.
Cómo lo mantenemos a salvo
El tráfico hacia este sitio se cifra en tránsito y la conexión queda fijada a HTTPS durante un año cada vez. Cada respuesta lleva una política de seguridad de contenidos que solo admite scripts, estilos, tipografías, imágenes y envíos de formulario de este dominio, una política de referente estricta y las cabeceras que impiden que una página se cargue dentro de un marco o que se adivine su tipo de contenido.
Los envíos guardados están en un almacén de clave-valor que solo puede leer el propio servicio de este sitio. El acceso dentro de la empresa es por cuenta nominal, y una cuenta se cierra el mismo día en que una persona se va.
Si alguna vez una brecha pone en riesgo sus derechos, se lo comunicamos a la autoridad de control competente en las 72 horas siguientes a tener conocimiento de ella, y se lo decimos a usted directamente, en lenguaje claro, con lo que sabemos, lo que todavía no sabemos y lo que estamos haciendo al respecto.
Cambios en este aviso
Este aviso se revisa cada doce meses y siempre que cambia algo sustancial: un nuevo encargado, un nuevo formulario, un nuevo fin.
Un cambio sustancial se fecha al pie de esta página y, si en ese momento tiene una reserva activa o una membresía, se le envía por correo electrónico. Un cambio de redacción que no altera lo que hacemos simplemente se fecha.
Una pregunta sobre sus datos
Una dirección, leída por una persona: [email protected]. La política de cookies cubre los dos elementos que este sitio guarda en su propio dispositivo.