Política de privacidad

Lo esencial

En esta web no utilizamos herramientas de análisis o seguimiento ni cookies publicitarias. Solo tratamos datos personales en la medida necesaria para el funcionamiento de la web, para su reserva o para responder a sus consultas. Sus datos se quedan con nosotros y solo se comunican a los proveedores indicados más abajo, si usted lo ha autorizado o si la ley nos obliga.

Responsable del tratamiento

Oliver Hehr
Freiherr-vom-Stein-Str. 26
35447 Reiskirchen, Alemania
Correo electrónico: info.entfernen@nospam.casakaren.de
Teléfono: +49 (0) 6408 969-0-7873

Alojamiento web y registros del servidor

Esta web y nuestro buzón de correo están alojados en STRATO, en Berlín. Al visitar las páginas, el servidor registra automáticamente datos técnicos que envía su navegador: dirección IP, fecha y hora, página visitada, navegador y sistema operativo, así como la página visitada anteriormente.

Necesitamos estos datos para ofrecer la web de forma segura y estable. La base jurídica es nuestro interés legítimo conforme al art. 6.1.f del RGPD. Los registros se borran automáticamente al poco tiempo. Hemos firmado con STRATO un contrato de encargo del tratamiento. La conexión con nuestra web está cifrada mediante SSL/TLS.

Cookies y tipografías

Nuestra web no instala cookies ni guarda datos en su navegador. Las tipografías se cargan desde nuestro propio servidor; no hay conexión con Google Fonts.

Calendario de disponibilidad y reserva online (Smoobu)

Para el calendario de disponibilidad y la reserva online utilizamos Smoobu, un software de Smoobu GmbH, Berlín. Al abrir la página de inicio, el calendario y el formulario de reserva se cargan desde los servidores de Smoobu, y su dirección IP y datos técnicos se transmiten a Smoobu.

Smoobu instala una cookie de sesión técnicamente necesaria para el funcionamiento del calendario y de la reserva, que se borra al cerrar el navegador. Las cookies técnicamente necesarias no requieren consentimiento (art. 25.2.2 de la ley alemana TDDDG).

Cuando reserva, tratamos a través de Smoobu los datos que indica en el formulario, por ejemplo nombre, dirección, correo electrónico, teléfono, fechas de viaje y número de huéspedes. La base jurídica es la ejecución del contrato de alquiler (art. 6.1.b del RGPD) y, para mostrar el calendario, nuestro interés legítimo en ofrecer una reserva online sencilla (art. 6.1.f del RGPD). Hemos firmado con Smoobu un contrato de encargo del tratamiento.

Cloudflare (cdnjs)

El formulario de reserva de Smoobu carga un pequeño programa a través del servicio cdnjs de Cloudflare, Inc., San Francisco, EE. UU. En este proceso se transmite su dirección IP a Cloudflare. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., que garantiza un nivel adecuado de protección. La base jurídica es el art. 6.1.f del RGPD.

Pago

Puede pagar su reserva por transferencia bancaria, con Stripe o con PayPal.

Si paga por transferencia, encontrará nuestros datos bancarios en la factura que recibirá por correo electrónico tras la reserva. En ese caso tratamos los datos que llegan a nuestro banco con su pago, como nombre, IBAN, importe y concepto, para asignar el pago a su reserva. La base jurídica es el art. 6.1.b del RGPD; para su conservación se aplican las obligaciones fiscales (art. 6.1.c del RGPD).

Si elige Stripe o PayPal, los datos necesarios para el pago, como nombre, importe y datos de pago, se transmiten al proveedor elegido: Stripe Payments Europe, Ltd., Dublín, Irlanda, o PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo. Los proveedores tratan parte de los datos bajo su propia responsabilidad, por ejemplo para prevenir el fraude. La base jurídica es el art. 6.1.b del RGPD. Encontrará más información en las políticas de privacidad de Stripe y PayPal.

Registro de viajeros conforme a la ley española

La normativa española (Real Decreto 933/2021) obliga a quienes alquilan viviendas vacacionales a registrar determinados datos de sus huéspedes y comunicarlos a las autoridades competentes, entre ellos nombre, fecha de nacimiento, nacionalidad y tipo y número de documento de identidad. Para ello, tras su reserva recibirá por correo electrónico un formulario de registro a través de Smoobu.

La base jurídica es el cumplimiento de una obligación legal (art. 6.1.c del RGPD). Los datos se utilizan exclusivamente para este fin.

Contacto por correo electrónico o teléfono

Si se pone en contacto con nosotros por correo electrónico o por teléfono, tratamos sus datos para responder a su consulta. La base jurídica es el art. 6.1.b del RGPD cuando se trata de una reserva y, en los demás casos, nuestro interés legítimo en responder (art. 6.1.f del RGPD). Los correos se guardan en nuestro buzón de STRATO.

Asistente de IA en la ventana de chat y bot de Telegram

En nuestra web puede hacer preguntas sobre Casa Karen y Lanzarote a un asistente de inteligencia artificial. La ventana de chat solo se carga cuando usted la abre y no instala cookies. Sus mensajes y la conversación anterior se transmiten a través de nuestro servidor en STRATO al proveedor de IA Anthropic, cuya IA «Claude» genera las respuestas. El tratamiento puede realizarse en EE. UU. Tenemos con Anthropic un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la UE. Anthropic no utiliza los datos para entrenar sus modelos de IA y solo los conserva durante un tiempo limitado, por ejemplo para detectar abusos. En nuestro servidor no guardamos el contenido de su conversación con el asistente (sobre el chat en directo con Oliver, véase más abajo). Para evitar abusos, solo almacenamos un valor de control cifrado (hash) de su dirección IP durante un máximo de dos días. Si el asistente no puede responder a una pregunta concreta, guardamos esa pregunta de forma neutra y general, sin datos personales (p. ej., «¿Hay secador de pelo?»), durante un máximo de 90 días para mejorar nuestra información. No se guarda ninguna relación con usted, con su dirección IP ni con su conversación. Por favor, no introduzca datos sensibles en el chat. La base jurídica es el art. 6.1.b del RGPD (consultas previas a una reserva) o el art. 6.1.f del RGPD (nuestro interés legítimo en responder con rapidez a las preguntas de los huéspedes).

Si desea contactar personalmente con Oliver a través de la ventana de chat, su mensaje, su correo electrónico, su nombre (si lo indica) y la conversación se nos envían por correo electrónico con su consentimiento (art. 6.1.a del RGPD). Puede retirar su consentimiento en cualquier momento con efecto para el futuro.

Durante el día también puede chatear en directo con Oliver en la ventana de chat. Si inicia el chat en directo, sus mensajes, su nombre (si lo indica) y la conversación mantenida hasta entonces con el asistente se reenvían a través de nuestro servidor a Oliver en Telegram, y sus respuestas se muestran en la ventana de chat. Para ello guardamos los mensajes de esta conversación en nuestro servidor durante un máximo de 24 horas. Durante la sesión, su navegador solo recuerda un número de conversación aleatorio (sessionStorage, no una cookie) para que el chat continúe al cambiar de página. La base jurídica es el art. 6.1.b) RGPD o el art. 6.1.f) RGPD (véase más arriba). La información sobre Telegram que figura a continuación se aplica de forma análoga.

También puede escribirnos a través de nuestro bot de Telegram. Telegram trata sus mensajes y sus datos de perfil conforme a su propia política de privacidad. Los chats con bots de Telegram no tienen cifrado de extremo a extremo. Sus mensajes se transmiten a través de nuestro servidor a Anthropic (véase arriba). Para que el asistente entienda el contexto, guardamos la conversación en nuestro servidor durante un máximo de 24 horas. Si desea hablar personalmente con Oliver o si el asistente no puede responder a una pregunta, su mensaje se reenvía a Oliver junto con su nombre de Telegram. El vínculo necesario para su respuesta se elimina como máximo a los 30 días.

Comunicación de datos a terceros

Sus datos se quedan con nosotros. Aparte de los proveedores mencionados, solo los comunicamos si usted lo ha autorizado previamente, por ejemplo a un técnico si durante su estancia es necesaria una reparación, o a un traductor, o si la ley nos obliga a ello. Sus datos nunca se venden ni se utilizan con fines publicitarios.

Enlaces a otras webs

Nuestra web contiene enlaces para planificar rutas en Google Maps y enlaces a otras webs, como las páginas oficiales de los lugares de interés o photo-maiwald.de. No se inserta ningún mapa. Google o el proveedor correspondiente solo recibe datos cuando usted hace clic en un enlace; a partir de ese momento se aplica su política de privacidad.

Plazo de conservación

Conservamos los datos personales solo durante el tiempo necesario para cada finalidad. Los datos de reservas y facturas se guardan hasta diez años por obligaciones fiscales. Los datos del registro de viajeros se conservan durante el plazo que exige la normativa española. Las consultas que no terminan en una reserva se borran una vez atendidas.

Sus derechos

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16 RGPD), supresión (art. 17 RGPD), limitación del tratamiento (art. 18 RGPD) y portabilidad de los datos (art. 20 RGPD). Puede oponerse al tratamiento basado en nuestro interés legítimo (art. 21 RGPD). Puede retirar en cualquier momento, con efectos futuros, el consentimiento que haya dado. Basta con escribirnos a info.entfernen@nospam.casakaren.de.

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es el Comisionado de Protección de Datos y Libertad de Información de Hesse (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania.

No tomamos decisiones automatizadas ni elaboramos perfiles.