Política de Privacidad

Qué datos se recopilan

Al reservar: tu nombre, correo electrónico, teléfono, fechas de estancia, número de huéspedes y mascotas, y cualquier mensaje que envíes. Los datos de tu tarjeta se introducen directamente en Stripe y nunca se ven ni se guardan en este sitio web.

Al completar el registro de huéspedes antes de la llegada, por cada huésped: nombre completo, fecha de nacimiento, nacionalidad, tipo y número de documento de identidad, y una foto de dicho documento. Opcionalmente correo electrónico, teléfono, domicilio, relación con el huésped principal y redes sociales si decides añadirlas.

De forma automática: tu dirección IP, usada para evitar el abuso de los formularios de reserva y suscripción, y cookies según se describe más abajo.

Por qué se recopilan

• Tu reserva: para gestionar tu reserva, organizar tu estancia y contactarte al respecto — necesario para ejecutar nuestro acuerdo.
• Registro de huéspedes e impuestos: la ley de Aruba obliga a los alojamientos a mantener un registro de huéspedes para la tasa turística. Conservar estos registros es una obligación legal.
• Verificación: saber quién se aloja, proteger la propiedad y prevenir el fraude — un interés legítimo.
• Mejorar el sitio: estadísticas agregadas sobre qué páginas y ofertas funcionan, para mejorar el sitio. Esto no te identifica individualmente.
• Correos de marketing: solo con tu consentimiento, que puedes retirar en cualquier momento.

La reserva y el marketing están separados. Reservar nunca te añade a una lista de correo: suscribirse requiere confirmar un enlace enviado a tu dirección, y cada correo de marketing incluye baja con un solo clic.

Quién más puede verlos

Ninguna otra persona lee tu información. No hay empleados, agentes ni coanfitriones con acceso — solo el propietario. Tus datos nunca se venden, alquilan ni comparten para el marketing de terceros.

Algunos proveedores los procesan estrictamente siguiendo instrucciones, para que el sitio funcione: Supabase (base de datos y almacenamiento seguro de archivos), Stripe (pagos con tarjeta, que recibe directamente), Resend (envío de correos), Vercel (alojamiento del sitio) y Upstash (limitación de peticiones, que ve brevemente tu IP). También pueden facilitarse datos a las autoridades fiscales de Aruba cuando la ley lo exija.

Cuánto tiempo se conservan

• Documentos de identidad: los documentos de identidad y sus números se eliminan automáticamente 45 días después de la salida. Es una tarea diaria automatizada, no una promesa manual. Después solo queda un registro mínimo — que el huésped estuvo registrado — sin imagen ni número.
• Reservas y pagos: se conservan mientras lo exija la legislación fiscal de Aruba.
• Contactos de marketing: se conservan hasta que te des de baja. Después tu dirección permanece solo en una lista de exclusión, para no volver a contactarte por error.

Cómo se protegen

• los datos de identidad se almacenan cifrados.
• la base de datos deniega el acceso por defecto y no es legible desde internet.
• los datos de tarjeta nunca llegan a este sitio — Stripe los gestiona directamente.
• todo el tráfico viaja cifrado mediante HTTPS.

Cookies

Las cookies esenciales mantienen tu sesión y recuerdan tu idioma, moneda y preferencia de cookies; sin ellas el sitio no funciona. Para todo lo no esencial se pide permiso primero, y puedes rechazarlo sin perder acceso a ninguna parte del sitio.

Tus derechos

Si te encuentras en la Unión Europea o el Reino Unido, el RGPD te da derecho a solicitar una copia de tus datos, a corregirlos, a eliminarlos, a recibirlos en un formato portátil, a oponerte a ciertos usos y a retirar el consentimiento de marketing en cualquier momento. Estas solicitudes son gratuitas y se responden en el plazo de un mes.

Escribe a booking@villa-esmeralda-aruba.com. Si no estás conforme con la respuesta, tienes derecho a reclamar ante la autoridad de protección de datos de tu país.

Algunos datos no pueden eliminarse a petición cuando la ley obliga a conservarlos — por ejemplo, registros fiscales de una estancia finalizada.

Transferencias internacionales

Aruba está fuera del Espacio Económico Europeo, y los proveedores mencionados pueden procesar datos en Estados Unidos y en Europa. Cuando los datos salen del EEE, se hace bajo las garantías que ofrecen dichos proveedores, como las Cláusulas Contractuales Tipo.

Cambios en esta política

Si esta política cambia, la versión actualizada aparecerá en esta página.