Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es EX AEQUO LTDA (CNPJ 58.762.910/0001-91), con domicilio social en Praia do Guajiru, s/n, Praia da Barra, Itarema — CE, CEP 62.590-000, Brasil.

Para cualquier cuestión relativa a sus datos, una sola dirección: cabana@amigosevento.com.

Marco jurídico aplicable

Aquí se aplican dos normativas, y lo hacen de forma acumulativa.

La ley brasileña de protección de datos (LGPD, ley n.º 13.709/2018) se aplica porque el tratamiento se realiza en Brasil. El reglamento europeo (RGPD, Reglamento (UE) 2016/679) se aplica igualmente, en virtud de su artículo 3.2, porque este sitio ofrece sus servicios a personas situadas en la Unión Europea.

Cuando ambos textos divergen, se aplica la regla más protectora para usted.

Datos recogidos

El formulario de solicitud de reserva recoge únicamente la información necesaria para responderle:

• su nombre
• su dirección de correo electrónico
• el idioma en el que ha rellenado el formulario, para responderle en ese idioma
• las fechas de llegada y salida deseadas
• el número de habitaciones deseado
• el mensaje libre que decida añadir, en su caso

Lo que no se recoge

Ningún número de teléfono, ninguna dirección postal, ningún documento de identidad. Ningún dato bancario: este sitio no ofrece pago en línea. Ningún dato considerado sensible por el RGPD o la LGPD, y ninguna elaboración de perfiles ni decisión automatizada.

Para impedir el envío automatizado de solicitudes, la dirección IP desde la que se realiza un envío se transforma de inmediato en una huella criptográfica irreversible. Esa huella no permite recuperar la dirección de origen, sirve únicamente para contar los envíos y se borra al cabo de 24 horas. La dirección IP en sí nunca se conserva.

Por qué se recogen estos datos

Se utilizan exclusivamente para tramitar su solicitud de reserva: comprobar la disponibilidad, responderle y organizar su estancia si la reserva se confirma.

La base jurídica de este tratamiento es la aplicación de medidas precontractuales adoptadas a petición suya (artículo 6.1.b del RGPD; artículo 7, V de la LGPD). Por tanto, no se le solicita consentimiento: es su propia solicitud la que fundamenta el tratamiento, y puede ponerle fin en cualquier momento.

Sus datos no se utilizan con ningún fin de prospección comercial. No se venden, ni se alquilan, ni se intercambian.

Quién accede a sus datos

Sus datos son accesibles para las personas encargadas de la gestión de las reservas de la Cabana, así como para los proveedores técnicos que hacen funcionar el sitio. Estos proveedores actúan siguiendo instrucciones, por cuenta exclusiva de la Cabana, y no pueden utilizar sus datos con fines propios:

• Vercel Inc. — alojamiento del sitio (Estados Unidos)
• Supabase Inc. — base de datos de las solicitudes (Brasil)
• Resend Inc. — envío de los correos electrónicos (Irlanda)
• OVH SAS — correo del dominio (Francia)
• Vercel Inc. — medición de audiencia (Estados Unidos)

Transferencias fuera de la Unión Europea

La Cabana está situada en Brasil y la sociedad que la explota está establecida allí: responder a su solicitud implica necesariamente que sus datos se consulten en Brasil. La propia base de datos está alojada en Brasil, y el alojamiento del sitio se realiza desde Estados Unidos.

Ninguno de esos dos países cuenta con una decisión de adecuación de la Comisión Europea. Brasil dispone, no obstante, de una legislación comparable al RGPD (la LGPD) y de una autoridad de control independiente, la ANPD. Las transferencias están además amparadas por las cláusulas contractuales tipo adoptadas por la Comisión Europea, incluidas en los acuerdos de encargo de tratamiento firmados con los proveedores citados.

Cuánto tiempo se conservan sus datos

• una solicitud que no llega a concretarse se suprime al cabo de 12 meses
• una reserva confirmada se conserva 3 años tras el fin de la estancia, para poder atender una reclamación o una obligación contable
• las huellas técnicas antispam se borran al cabo de 24 horas

Transcurridos esos plazos, los datos se suprimen. Naturalmente, usted puede solicitar su supresión antes.

Sus derechos

En todo momento le asisten los siguientes derechos:

• acceder a sus datos y obtener una copia
• rectificarlos si son inexactos o incompletos
• solicitar su supresión
• solicitar la limitación de su tratamiento u oponerse a él
• solicitar su portabilidad, en un formato legible por máquina
• obtener confirmación de la existencia del tratamiento y conocer las entidades con las que se han compartido sus datos (derechos específicos previstos por la LGPD)

Cómo ejercerlos

Basta con escribir a cabana@amigosevento.com. Su solicitud recibirá respuesta en el plazo de un mes. No se le pedirá ningún documento de identidad si su solicitud procede de la dirección de correo utilizada en la reserva.

Si la respuesta no le satisface, puede dirigirse a una autoridad de control: la autoridad de protección de datos de su país de residencia si reside en la Unión Europea (en España, la AEPD — aepd.es), o la ANPD en Brasil (gov.br/anpd).

Cookies y medición de audiencia

Este sitio no deposita ninguna cookie publicitaria ni utiliza ningún rastreador de terceros. Por eso no muestra ningún banner de consentimiento: no hay nada que consentir.

Solo se deposita una cookie, para recordar el idioma que usted ha elegido. Es estrictamente necesaria para el funcionamiento del sitio y no permite identificarle.

El mapa de localización no está integrado en la página: es un simple enlace a Google Maps, que por tanto no deposita nada mientras usted no haga clic. Las tipografías se sirven desde este mismo sitio, sin llamada a ningún servidor externo.

La afluencia al sitio se mide con Vercel Web Analytics, que funciona sin cookies y sin identificador persistente: las estadísticas obtenidas son agregadas y no permiten reconocerle de una visita a otra.

Seguridad

Los intercambios con este sitio están cifrados (HTTPS). El acceso a la base de datos está restringido y registrado, y los registros técnicos no contienen ningún dato personal. No se trata ningún dato bancario, ya que no se realiza ningún pago en línea.

Modificación de esta política

Esta política puede evolucionar. La fecha de la última actualización figura al principio de la página: 2 de agosto de 2026.