Política de privacidad

POLÍTICA DE PRIVACIDAD LuxMare Privé — Protección de datos personales 1. INTRODUCCIÓN LuxMare Privé (en adelante, «nosotros») trata los datos personales con rigor, transparencia y medidas de seguridad acordes a un estándar corporativo de alto nivel. Esta política informa sobre cómo recogemos, utilizamos, conservamos y protegemos su información, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de protección de datos y garantía de los derechos digitales (LOPDGDD), así como la normativa sectorial que resulte aplicable. 2. RESPONSABLE DEL TRATAMIENTO Responsable: LuxMare Privé. Correo de contacto para privacidad y ejercicio de derechos: info@luxmareprive.es Sitio web: https://www.luxmareprive.es 3. FINALIDADES DEL TRATAMIENTO Gestionar consultas y solicitudes de información. Gestionar el registro de usuario, la autenticación y el área cliente. Gestionar reservas, pagos y relación contractual (incluidas comunicaciones operativas necesarias). Cumplir obligaciones legales, contables, fiscales y de prevención del fraude. Mejorar la seguridad, el rendimiento y la experiencia del sitio, con base en interés legítimo y medidas de minimización. Enviar comunicaciones comerciales solo cuando exista base legal adecuada (p. ej. consentimiento o interés legítimo según el caso) y con posibilidad de oposición o baja. 4. CATEGORÍAS DE DATOS Datos identificativos y de contacto (nombre, apellidos, correo electrónico, teléfono, idioma). Datos de cuenta y autenticación (identificador de usuario, rol, datos de sesión técnica). Datos relativos a reservas (fechas, composición del grupo en la medida necesaria, preferencias, referencias de pago gestionadas por pasarela). Datos derivados del formulario de contacto (mensaje, asunto, dirección de respuesta). Datos técnicos (dirección IP, tipo de dispositivo, registros de seguridad agregados) cuando resulte necesario para la prestación segura del servicio. No solicitamos datos especialmente protegidos (salud, ideología, etc.) salvo que una norma o un contrato concreto lo exija de forma justificada; en tal caso se le informará de forma específica. 5. BASE LEGAL Ejecución de medidas precontractuales y contractual (reservas, cuenta de usuario). Cumplimiento de obligaciones legales. Interés legítimo en seguridad, mejora del servicio y prevención del abuso, siempre respetando sus derechos y libertades. Consentimiento, cuando sea requisito para comunicaciones opcionales o para el uso de tecnologías que así lo exijan. 6. CONSERVACIÓN Los datos se conservarán durante el tiempo necesario para las finalidades indicadas y, en su caso, durante los plazos legales de prescripción o exigencia documental. Finalizada la relación, aplicará bloqueo y supresión conforme a la normativa aplicable, salvo obligaciones de conservación. 7. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO Podrán acceder a sus datos proveedores que actúen como encargados del tratamiento (p. ej. alojamiento cloud, pasarela de pago, proveedores de correo o autenticación), formalizando las garantías exigidas por el artículo 28 del RGPD. No vendemos sus datos personales a terceros. 8. TRANSFERENCIAS INTERNACIONALES Si algún proveedor trata datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas en el RGPD (cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos reconocidos). 9. DERECHOS DEL INTERESADO Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y, en su caso, retirar el consentimiento, dirigiendo un correo a info@luxmareprive.es indicando el derecho que desea ejercer y acreditando su identidad de forma razonable. Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). 10. SEGURIDAD Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito (HTTPS), controles de acceso, segregación de entornos, gestión segura de secretos y revisión periódica de configuraciones. 11. MENORES DE EDAD Nuestros servicios no están dirigidos a menores de dieciséis años. Si tiene conocimiento de que un menor nos ha facilitado datos, rogamos nos lo comunique para adoptar las medidas oportunas. 12. SERVICIOS DE GOOGLE Y API DE GMAIL (USO LIMITADO) LuxMare Privé puede utilizar la API de Gmail de Google exclusivamente desde sus servidores, mediante credenciales OAuth 2.0 asociadas a una cuenta de correo corporativa bajo nuestro control, y con el alcance técnico limitado al envío de mensajes (p. ej. alcance «gmail.send» o equivalente operativo autorizado). Finalidad: remitir correos electrónicos transaccionales relacionados con solicitudes recibidas a través del sitio (por ejemplo, notificaciones internas o acuses derivados del formulario de contacto), con contenido acotado a la información necesaria para esa comunicación. Qué no hacemos con la API de Gmail: no accedemos al buzón de los visitantes del sitio para leer, indexar o sincronizar su correo; no solicitamos permisos de lectura amplios sobre Gmail de los usuarios del sitio web; no utilizamos el contenido de Gmail para publicidad dirigida ni para revender datos; no entrenamos modelos de inteligencia artificial de terceros con el contenido de esos mensajes. Credenciales: los tokens de acceso y actualización se almacenan únicamente en el entorno de servidor seguro y no se exponen en el navegador del usuario. Cumplimos la Política de Datos de Usuario de los Servicios API de Google, disponible en: https://developers.google.com/terms/api-services-user-data-policy El uso de los datos obtenidos mediante las API de Google cumple las restricciones de «Uso limitado» aplicables a los datos de Gmail: uso exclusivamente para proporcionar o mejorar las funciones de usuario que están prominentemente visibles en la interfaz de nuestra solicitud; transferencias prohibidas salvo las excepciones permitidas por dicha política; no uso para publicidad personalizada basada en el contenido de Gmail; y no almacenamiento humano legible de credenciales de acceso a cuentas de usuario de Google salvo las excepciones autorizadas. 13. ACTUALIZACIONES DE ESTA POLÍTICA Podremos modificar esta política para adaptarla a cambios normativos o del servicio. La versión vigente se publicará en esta página con la fecha de «última actualización». Última actualización: abril de 2026.