política de privacidad

1. responsable del tratamiento

2. datos que tratamos

• información de contacto que proporcionas al escribirnos (p. ej., nombre, email, teléfono si se proporciona, contenido del mensaje).
• datos de reserva (nombre, email, número de whatsapp, preferencias de sesión, datos de pago a través de stripe).
• interacciones del blog (comentarios, nombre mostrado, likes).
• datos técnicos como dirección ip y registros básicos del servidor necesarios para la seguridad y el funcionamiento del sitio web.

3. finalidades del tratamiento

• responder a consultas y solicitudes de reserva.
• proporcionar información sobre sesiones, precios y disponibilidad.
• seguridad, prevención de abusos y mantenimiento técnico.

4. base legal

• tu consentimiento cuando nos contactas.
• interés legítimo para seguridad y prevención de abusos.

5. destinatarios y proveedores

• hosting: vercel inc. (ee.uu.) — alojamiento y entrega del sitio web.
• base de datos: supabase inc. (ee.uu.) — almacena datos de reservas, contenido del blog, comentarios e información de clientes en una base de datos postgresql.
• almacenamiento: vercel blob storage — almacena imágenes subidas.
• email: brevo (sendinblue, francia) — envía confirmaciones de reservas y notificaciones.
• si nos contactas vía whatsapp, el tratamiento también se realiza según las políticas y términos de ese servicio.

6. transferencias internacionales de datos

si los proveedores de servicios procesan datos fuera del eee, se implementan las garantías adecuadas (p. ej., cláusulas contractuales tipo) cuando sea necesario.

7. período de conservación

• consultas: mientras sea necesario para su tramitación y según los plazos legales de conservación aplicables.
• registros técnicos: solo mientras sean necesarios para seguridad y análisis de errores.

8. tus derechos

puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a arnd@arnds.photos. también puedes presentar una reclamación ante la agencia española de protección de datos (aepd).

9. cookies y seguimiento

para el seguimiento usamos vercel web analytics y, cuando esté activo, vercel speed insights, además de google analytics 4 / google ads con google consent mode v2.

el tratamiento opcional de análisis/marketing se basa únicamente en tu consentimiento. sin consentimiento, los estados de almacenamiento de google correspondientes permanecen en denied.

puedes cambiar tus preferencias en cualquier momento desde el enlace "cookies" en el pie de página.

10. procesamiento de pagos

utilizamos stripe (stripe inc., ee.uu.) para procesar pagos de depósito. stripe procesa tus datos de pago según su propia política de privacidad. esto es necesario para la ejecución de nuestro contrato de reserva. stripe puede establecer cookies funcionales para la prevención del fraude.

11. contacto

para preguntas sobre privacidad: arnd@arnds.photos