Política de privacidad

Quién trata tus datos

El responsable del tratamiento es BC Luxury S.r.l., con domicilio en Via Monte Napoleone 8, 20121 Milano, NIF IT02932560903, número REA MI-2773299. Publica este sitio web, www.theprimevillas.com, con la marca Prime Villas.

Para cualquier duda sobre esta política de privacidad, o para ejercer tus derechos, puedes escribir a info@theprimevillas.com o llamar al +39 0789 96296.

Qué datos tratamos y de dónde proceden

Los formularios del sitio web. Son cuatro: el de contacto, la solicitud sobre una residencia desde su ficha, el acceso a la Private Collection y la gestión de tu propiedad. Solicitan el nombre y una dirección de correo electrónico; según el formulario, también el teléfono, el periodo de la estancia, el número de huéspedes y un mensaje. El nombre y la dirección de correo son indispensables para responderte, y sin ellos la solicitud no se envía. Todos los demás campos son opcionales.

Junto con la solicitud registramos el idioma de la página, la página desde la que se ha enviado, la residencia si escribes desde su ficha, el momento del envío con la confirmación de que has leído esta política de privacidad, y el tipo de navegador, que ayuda a distinguir una solicitud real de un envío automatizado. La dirección de red de tu dispositivo no se registra: mientras el servidor permanezca encendido conservamos en memoria una huella digital no reversible, que sirve para contar las solicitudes de los últimos 10 minutos y frenar a quien envíe demasiadas.

Los contactos directos. Si nos escribes por correo electrónico o por WhatsApp, o si nos llamas, tratamos los datos que nos facilitas en ese momento: tu nombre, los datos de contacto y lo que nos solicitas.

Las elecciones sobre las cookies. Cuando respondes al aviso de cookies, el sitio web registra tu elección junto con un identificador aleatorio generado por tu navegador, la versión de la política de cookies, el momento exacto, el idioma, la página y el tipo de navegador. La dirección de red no se registra. La política de cookies lo explica en detalle.

El Área privada. Cuando confirmas una estancia, o cuando te abrimos una selección de residencias que no están publicadas, te facilitamos un acceso personal al Área privada de este sitio web. En ella tratamos tu nombre, tu dirección de correo, el teléfono y el idioma de las comunicaciones; la contraseña, que nosotros no vemos nunca porque el sistema de acceso solo conserva una huella; las estancias, con las fechas, la residencia y el número de huéspedes; las propuestas que te hemos enviado; la cuenta, es decir, el importe abonado y el saldo pendiente; los documentos de la estancia, que son el contrato, los recibos, las fotografías de los contadores y del estado de la casa en la entrega y en la devolución, y los posibles desperfectos con su debida prueba; y las solicitudes de servicios que realices desde el Área privada. En la reserva señalamos asimismo el tipo de estancia, esto es, en familia, con un grupo de amigos o un viaje de trabajo, para mostrar en primer lugar los servicios más adecuados.

Los propietarios. Si posees una residencia gestionada por nosotros, en el Área privada encontrarás las reservas de tu casa con el periodo y el estado, el importe que te corresponde, lo que ya se te ha liquidado y el estado del inmueble. Tratamos tus datos de contacto y los del acuerdo que nos vincula. En el Área privada el propietario no ve el nombre ni los datos de contacto de las personas alojadas.

Las propuestas. Una propuesta que te enviemos puede abrirse también mediante un enlace personal: cualquiera que disponga del enlace la verá tal y como te la hemos enviado, por lo que conviene que lo conserves como si fuera un documento.

Los servicios. Si nos solicitas un servicio, por ejemplo un chef, un traslado o una embarcación, tratamos lo necesario para organizarlo: las fechas, el lugar, el número de personas y lo que requieras.

Las categorías especiales de datos. No te pedimos datos sobre tu salud, sobre tus convicciones religiosas ni sobre otras categorías especiales (artículo 9 del Reglamento). Si para un servicio decides facilitarnos alguno, por ejemplo una alergia para el chef o una necesidad de movilidad para un traslado, lo empleamos únicamente para dicho servicio, se lo comunicamos exclusivamente a quien lo preste, y solo con tu consentimiento explícito.

Por qué los tratamos y con qué base jurídica

• Para responder a tus solicitudes y preparar una propuesta: son medidas precontractuales adoptadas a petición tuya (artículo 6, apartado 1, letra b del Reglamento (UE) 2016/679, el GDPR). La casilla que marcas en el formulario confirma que has leído esta política de privacidad.
• Para la estancia, el acuerdo de gestión, el Área privada y los servicios que nos solicites: constituye la ejecución de un contrato en el que eres parte (la misma letra b).
• Para las obligaciones fiscales y contables derivadas de un contrato: se trata de una obligación legal (letra c).
• Para la seguridad del sitio web y de los formularios, incluidos los registros técnicos de nuestros proveedores: es nuestro interés legítimo en ofrecer un servicio que funcione correctamente y no sufra abusos (letra f). Puedes oponerte a ello en cualquier momento.
• Para las estadísticas y para el marketing: únicamente con tu consentimiento, que otorgas y revocas desde el aviso de cookies (letra a).
• Para las categorías especiales de datos que nos comuniques para un servicio: únicamente con tu consentimiento explícito (artículo 9, apartado 2, letra a).
• Para el registro de elecciones sobre las cookies: con el fin de poder acreditar el consentimiento, tal como exige el artículo 7, apartado 1 del Reglamento (letra c).

Quién recibe los datos

Leen tus solicitudes y tus documentos las personas que trabajan con nosotros, cada una en la medida en que lo requiera su cometido. Para el funcionamiento del sitio web recurrimos a proveedores que tratan los datos por cuenta nuestra, vinculados mediante contrato (artículo 28 del Reglamento):

• Vercel Inc., Covina, California, Estados Unidos: aloja el sitio web. Distribuye las páginas a través de su red de entrega de contenidos, con puntos de presencia en todo el mundo; las solicitudes enviadas desde los formularios y las elecciones sobre las cookies las procesa en su centro de datos de la Unión Europea, ubicado en París. Para entregar las páginas recibe la dirección de red de tu dispositivo, como cualquier servicio de alojamiento web, y conserva registros técnicos de conformidad con sus condiciones.
• Supabase Pte. Ltd., Singapur: gestiona la base de datos, los documentos y los accesos al Área privada. Los datos se encuentran almacenados en la región de París, Francia.
• Plus Five Five, Inc., San Francisco, Estados Unidos, con el servicio Resend: los correos electrónicos que te enviará el sistema de gestión, como el enlace de acceso al Área privada y las comunicaciones relativas a la estancia. El servicio no está activo todavía. Cuando lo esté, los datos de cada envío, a saber, destinatario, asunto y resultado, se conservarán en Estados Unidos.
• CartoDB Inc. (CARTO), Nueva York, Estados Unidos: las imágenes del mapa en las fichas de las residencias, en la página de contacto y en el Área privada. Para entregarlas recibe la dirección de red de tu dispositivo, la página de procedencia y el tipo de navegador.

Solo si nos otorgas tu consentimiento en el aviso de cookies, reciben los datos recogidos por sus herramientas, según sus propios términos:

• Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda: Google Analytics, la etiqueta de Google Ads y Google Tag Manager.
• Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda: el Píxel de Meta.

El sitio web emplea también Google Search Console, que muestra cómo aparecen las páginas en las búsquedas de Google: no recibe datos de quienes visitan el sitio.

Si decides escribir por WhatsApp, la conversación se canaliza a través de WhatsApp Ireland Limited, Merrion Road, Dublín 4, Irlanda, con arreglo a sus condiciones.

Si nos solicitas un servicio, el proveedor que lo realiza recibe los datos necesarios para llevarlo a cabo. A las autoridades únicamente les comunicamos datos cuando la ley así lo exige. Los datos no se venden ni se difunden.

Datos fuera del Espacio Económico Europeo

Algunos de estos proveedores tratan datos en Estados Unidos, y Supabase también en Singapur. Cada transferencia internacional se fundamenta en una garantía prevista por el Reglamento: Vercel, Plus Five Five (Resend), CARTO, Google LLC y Meta Platforms, Inc. están adheridas al Data Privacy Framework suscrito entre la Unión Europea y Estados Unidos; Vercel, Supabase, Plus Five Five y CARTO aplican asimismo las cláusulas contractuales tipo aprobadas por la Comisión Europea. WhatsApp Ireland Limited detalla en su propia política las garantías que emplea: decisiones de adecuación, Data Privacy Framework y cláusulas contractuales tipo. Puedes solicitar una copia de estas garantías escribiendo a info@theprimevillas.com.

Durante cuánto tiempo los conservamos

• Las solicitudes recibidas desde los formularios y las conversaciones derivadas de ellas: 24 meses contados desde el último contacto. Después las suprimimos o las anonimizamos.
• Los contratos, las facturas y los libros contables: 10 años, tal como exige el artículo 2220 del Código Civil italiano.
• El acceso al Área privada: permanece activo mientras sea necesario para la estancia y para la relación contigo, y puedes pedirnos su cierre en cualquier momento. Los documentos que contiene se rigen por los plazos expuestos anteriormente.
• Los datos de categorías especiales comunicados con motivo de un servicio: durante el tiempo necesario para la prestación de dicho servicio.
• El registro de elecciones sobre las cookies: 5 años, que es el plazo de prescripción de las sanciones administrativas (artículo 28 de la Ley italiana 689/1981), para poder acreditar el consentimiento mientras alguna autoridad o interesado pueda exigirlo.
• Los registros técnicos de los proveedores: durante el plazo fijado por sus respectivas condiciones. CARTO conserva durante 30 días la dirección de red privada de su última parte.
• Las cookies y otros elementos del navegador: durante los plazos descritos en la política de cookies.

Tus derechos

Puedes solicitar en cualquier momento el acceso a los datos que te conciernen y obtener una copia de ellos, su rectificación, su supresión, la limitación de su tratamiento y su recepción en un formato estructurado y legible por máquina para trasladarlos a otro responsable (artículos del 15 al 20 del Reglamento). Puedes oponerte al tratamiento basado en el interés legítimo (artículo 21). El consentimiento se revoca cuando desees, sin que la retirada afecte a la validez del tratamiento efectuado previamente: para las cookies basta con acceder al enlace Preferencias de cookies situado al pie de cada página.

Para ejercer cualquiera de tus derechos, escribe a info@theprimevillas.com. Te responderemos en el plazo de un mes; si la solicitud reviste complejidad, el plazo puede prorrogarse dos meses más, notificándotelo a lo largo del primer mes.

Si consideras que el tratamiento de tus datos infringe el Reglamento, puedes presentar una reclamación ante el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o ante la autoridad de control del país de la Unión Europea en el que residas o trabajes.

Decisiones automatizadas

No adoptamos decisiones que te afecten de forma exclusivamente automatizada. El tipo de estancia indicado en la reserva sirve únicamente para destacar en la parte superior del Área privada los servicios más adecuados: no excluye ninguna opción ni altera los precios ni las condiciones.

Menores

El sitio web, los formularios y el Área privada están dirigidos a personas mayores de edad. Si constatamos haber recibido datos de un menor sin el consentimiento de quien ostente su patria potestad o tutela, procederemos a eliminarlos.

Cookies y herramientas similares

Lo que el sitio web almacena en tu navegador, y aquello que requiere tu consentimiento previo, se detalla en la política de cookies, cuyo enlace se encuentra al pie de cada página.

Modificaciones de esta política de privacidad

Actualizamos esta política de privacidad siempre que varían los servicios del sitio web, los proveedores o las obligaciones legales. La versión vigente es en todo momento la publicada en esta página. Última revisión: 30 de septiembre de 2026.