Política de privacidad

1. Responsable del tratamiento

Denominación:

Apartamentos Coral do Mar II

Responsable:

Iván Basdedios

NIF / CIF:

[POR CONFIRMAR]

Domicilio:

Lugar de Paxariñas, 10 · 36960 Sanxenxo · Pontevedra · España

Email:

[email protected]

Teléfono:

[POR CONFIRMAR]

2. Datos que recopilamos

• Formulario de contacto: nombre, email, teléfono y mensaje.
• Reserva de bicicleta eléctrica: nombre, email, teléfono, fechas de uso, ruta (opcional) y notas (opcional).
• Datos técnicos de navegación: IP, navegador, sistema operativo y página visitada, con fines de seguridad y rendimiento.

3. Finalidades

• Atender consultas del formulario de contacto.
• Gestionar reservas de bicicletas: comprobar disponibilidad, confirmar por email y coordinar entrega y devolución en el establecimiento.
• Mantener la seguridad del sitio web.
• Cumplir obligaciones legales y justificar el proyecto subvencionado ante la Xunta.

4. Base legal

• Consentimiento (art. 6.1.a RGPD) para formularios y reservas.
• Ejecución contractual (art. 6.1.b RGPD) para reservas confirmadas.
• Interés legítimo (art. 6.1.f RGPD) para seguridad y antifraude.
• Obligación legal (art. 6.1.c RGPD) para documentación fiscal y de subvención.

5. Plazo de conservación

Las reservas se conservan durante la relación contractual y, posteriormente, durante los plazos legales (6 años obligaciones mercantiles, 5 años documentación de subvención). Datos del formulario de contacto: 1 año tras la última interacción.

6. Destinatarios y encargados del tratamiento

• TMCloud Solutions S.L. — alojamiento web (servidor en Hetzner, Alemania).
• Resend, Inc. — envío de emails transaccionales. EE.UU., certificada bajo el EU–US Data Privacy Framework.
• En su caso, C2A Consulting & Tech S.L. como gestor de la subvención TU503K.

7. Derechos del interesado

Acceso, rectificación, supresión, limitación, portabilidad y oposición, escribiendo a [email protected]. Reclamaciones ante la Agencia Española de Protección de Datos.

8. Medidas de seguridad

Cifrado HTTPS (TLS 1.2+), control de acceso al panel de administración, copias de seguridad cifradas diarias y registros de actividad.