Política de Privacidad

1. Responsable del tratamiento

Clear Ascend OÜ (registro n.º 17448615), Keskpuiestee 44-49, Kiviõli, 43122, Estonia.
Email de contacto: reveal email

2. Datos que recopilamos

• Datos de reserva: nombre completo, teléfono, dirección de email, hotel y número de habitación, fechas de entrega.
• Datos de pago: procesados íntegramente por Stripe. Solset Ibiza no almacena datos de tarjetas bancarias.
• Datos técnicos: dirección IP, tipo de navegador y páginas visitadas, recopilados de forma anónima mediante Vercel Analytics.

3. Finalidad y base legal del tratamiento

• Gestión de la reserva y entrega: base legal — ejecución de un contrato (art. 6.1.b RGPD).
• Comunicaciones relacionadas con el pedido (email y WhatsApp): base legal — ejecución de un contrato.
• Mejora del servicio y analítica anónima: base legal — interés legítimo (art. 6.1.f RGPD).

4. Destinatarios de los datos

Tus datos pueden ser compartidos únicamente con los siguientes proveedores de servicios, en la medida necesaria para prestar el servicio:

• Stripe, Inc. — pasarela de pago (EE. UU., acogido a las cláusulas contractuales tipo de la UE).
• Supabase, Inc. — almacenamiento de datos de reservas.
• Vercel, Inc. — alojamiento del sitio web.
• Resend, Inc. — envío de emails de confirmación.

No cedemos tus datos a terceros para fines publicitarios ni comerciales.

5. Conservación de los datos

Los datos de reserva se conservan durante 2 años desde la fecha de la reserva, plazo necesario para el cumplimiento de obligaciones legales y comerciales. Pasado este período, los datos son eliminados de forma segura.

6. Tus derechos

De acuerdo con el RGPD, tienes derecho a:

• Acceso — solicitar una copia de tus datos personales.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar la eliminación de tus datos.
• Portabilidad — recibir tus datos en formato estructurado.
• Oposición y limitación del tratamiento en determinadas circunstancias.

Para ejercer estos derechos, escríbenos a reveal email. Respondemos en un plazo máximo de 30 días.

Si consideras que el tratamiento no es conforme al RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente (en España: Agencia Española de Protección de Datos, aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción accidental. Las comunicaciones con el sitio web utilizan cifrado TLS/HTTPS.