Informativa sulla privacy

INFORMATIVA SULLA PRIVACY LuxMare Privé — Protezione dei dati personali 1. INTRODUZIONE LuxMare Privé (« noi ») tratta i dati personali con rigore, trasparenza e misure di sicurezza di elevato standard aziendale. La presente informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le sue informazioni, conformemente al Regolamento (UE) 2016/679 (GDPR), alla legge organica spagnola 3/2018 sulla protezione dei dati e sui diritti digitali (LOPDGDD) e alla normativa di settore applicabile. 2. TITOLARE DEL TRATTAMENTO Titolare: LuxMare Privé. Contatti privacy ed esercizio dei diritti: info@luxmareprive.es Sito: https://www.luxmareprive.es 3. FINALITÀ Gestire richieste di informazioni. Gestire registrazione, autenticazione e area clienti. Gestire prenotazioni, pagamenti e rapporto contrattuale (incluse comunicazioni operative necessarie). Adempiere obblighi legali, contabili, fiscali e antifrode. Migliorare sicurezza, prestazioni ed esperienza del sito sulla base dell’interesse legittimo e della minimizzazione. Inviare comunicazioni commerciali solo ove esista adeguata base giuridica (consenso o interesse legittimo, se applicabile) con possibilità di opposizione/revoca. 4. CATEGORIE DI DATI Dati identificativi e di contatto (nome, email, telefono, lingua). Dati di account e autenticazione (identificativo utente, ruolo, sessione tecnica). Dati di prenotazione (date, composizione del gruppo ove necessario, preferenze, riferimenti di pagamento gestiti dal gateway). Dati del modulo di contatto (messaggio, oggetto, indirizzo di risposta). Dati tecnici (IP, tipo di dispositivo, log di sicurezza aggregati) ove necessario per un servizio sicuro. Non richiediamo categorie particolari salvo obbligo di legge o contratto; in tal caso sarà informato separatamente. 5. BASE GIURIDICA Misure precontrattuali e contrattuali / esecuzione del contratto (prenotazioni, account). Obbligo di legge. Interesse legittimo (sicurezza, miglioramento del servizio, prevenzione abusi), nel rispetto dei suoi diritti. Consenso ove richiesto per comunicazioni opzionali o tecnologie. 6. CONSERVAZIONE Per il tempo necessario alle finalità e per eventuali termini legali di prescrizione o conservazione documentale. A fine rapporto: blocco e cancellazione conformemente alla legge, salvo obblighi di conservazione. 7. DESTINATARI E RESPONSABILI ESTERNI Fornitori di hosting, gateway di pagamento, posta o autenticazione possono operare come responsabili ex art. 28 GDPR con garanzie adeguate. Non vendiamo dati personali. 8. TRASFERIMENTI EXTRA SEE Se un fornitore tratta dati fuori dallo SEE, applichiamo meccanismi GDPR (clausole contrattuali tipo, decisioni di adeguatezza o strumenti equivalenti). 9. DIRITTI DELL’INTERESSATO Accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e, ove applicabile, revoca del consenso: info@luxmareprive.es con ragionevole prova d’identità. Reclamo all’Agenzia spagnola per la protezione dei dati (www.aepd.es). 10. SICUREZZA Misure tecniche e organizzative proporzionate al rischio: cifratura in transito (HTTPS), controlli di accesso, segregazione degli ambienti, gestione sicura dei segreti, revisione periodica delle configurazioni. 11. MINORENNI I servizi non sono rivolti a minori di 16 anni. Se un minore ci ha fornito dati, la preghiamo di contattarci. 12. SERVIZI GOOGLE E API GMAIL (USO LIMITATO) LuxMare Privé può utilizzare l’API Gmail di Google esclusivamente sui propri server, con credenziali OAuth 2.0 associate a una casella di posta aziendale sotto il nostro controllo e con ambito tecnico limitato all’invio di messaggi (es. ambito «gmail.send» o equivalente autorizzato). Finalità: inviare email transazionali relative a richieste ricevute tramite il sito (ad es. notifiche interne o conferme derivate dal modulo di contatto), limitate alle informazioni necessarie. Cosa non facciamo: non accediamo alle caselle dei visitatori per leggere, indicizzare o sincronizzare la posta; non richiediamo ampie autorizzazioni di lettura Gmail degli utenti del sito; non utilizziamo i contenuti Gmail per pubblicità mirata o rivendita di dati; non addestriamo modelli di IA di terzi su tali contenuti. Credenziali: token di accesso e di aggiornamento memorizzati solo in ambiente server sicuro, non esposti nel browser. Rispettiamo la Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy L’uso dei dati ottenuti tramite le API di Google rispetta le restrizioni «Limited Use» per i dati Gmail: solo per fornire o migliorare funzioni chiaramente visibili all’utente nell’interfaccia; trasferimenti solo come consentito dalla policy; nessuna pubblicità personalizzata basata sui contenuti Gmail; nessuna memorizzazione leggibile da umano delle credenziali dell’account Google salvo eccezioni consentite da Google. 13. AGGIORNAMENTI Possiamo modificare la presente informativa; la versione vigente sarà pubblicata qui con la data di «ultimo aggiornamento». Ultimo aggiornamento: aprile 2026.