Política de privacidad

Información conforme al artículo 13 del Reglamento (UE) 2016/679 (RGPD). La presente política de privacidad describe cómo Borgia di Firenze trata los datos personales recogidos a través de borgiadifirenze.it, de conformidad con el RGPD, con el Código italiano en materia de protección de datos personales (Codice Privacy, Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018) y con el Garante provvedimento 10 giugno 2021 (resolución de la autoridad italiana de protección de datos de 10 de junio de 2021) sobre cookies y otras herramientas de seguimiento.

1. Responsables del tratamiento (art. 4, apartado 7, y art. 26 del RGPD, corresponsables del tratamiento)

El sitio web borgiadifirenze.it promociona y recoge solicitudes de información relativas a alojamientos gestionados por dos sociedades italianas distintas, que actúan como corresponsables del tratamiento en virtud del art. 26 del RGPD respecto de los datos enviados mediante los formularios de contacto y el widget de reservas de este sitio web:

Giglia S.R.L., NIF-IVA/Código fiscal IT07285610486, REA FI-692894, domicilio social en Via del Parione 1, 50123 Firenze, Italia. PEC: giglia.fi@pec.it. Responsable del B&B Borgia di Firenze (9 habitaciones) en Florencia.

S. Trinita S.R.L., NIF-IVA/Código fiscal IT07055120484, REA FI-676281, domicilio social en Via del Parione 1, 50123 Firenze, Italia. PEC: s.trinita.fi@pec.it. Responsable de los apartamentos Giglio Borgia y Viola Borgia en Florencia.

Acuerdo de corresponsabilidad (art. 26 del RGPD): las dos sociedades han acordado por escrito sus responsabilidades respectivas en el cumplimiento del RGPD, en particular en lo relativo al ejercicio de los derechos de los interesados y a la obligación de facilitar la información prevista en los artículos 13 y 14. Los aspectos esenciales del acuerdo son los siguientes: cada sociedad actúa como responsable del tratamiento de los datos personales relativos a sus propios alojamientos; ambas sociedades actúan conjuntamente cuando una misma solicitud se refiere a más de un alojamiento. Los interesados pueden dirigirse a cualquiera de las dos sociedades como punto de contacto único, y esta trasladará internamente la solicitud según corresponda.

Contacto para cuestiones de protección de datos: info@borgia.net. Los Responsables no han designado un delegado de protección de datos (DPD) conforme al art. 37 del RGPD, dado que no concurre ninguna de las condiciones previstas en dicho artículo (no se realiza un tratamiento a gran escala de categorías especiales de datos ni una observación sistemática a gran escala).

2. Tipos de datos personales recogidos

Facilitados por el Usuario mediante los formularios de solicitud de información o de reserva, o por correo electrónico: nombre, apellidos, dirección de correo electrónico, número de teléfono, país de residencia, idioma, fechas de la estancia, número de huéspedes, así como cualquier mensaje de texto libre o preferencia.

Recogidos automáticamente a través del sitio web y del widget de reservas 5stelle integrado: dirección IP (en forma truncada cuando es posible), tipo y versión del navegador, sistema operativo, URL de procedencia, páginas visitadas, marcas de tiempo, ubicación geográfica estimada a partir de la IP, identificadores técnicos de sesión.

Recogidos en el momento del check-in (obligatorio según la legislación italiana, art. 109 TULPS, Regio Decreto 773/1931 y sus modificaciones, y Decreto Ministeriale 7 gennaio 2013): tipo y número del documento de identidad, nombre completo, fecha de nacimiento, lugar de nacimiento, nacionalidad, país de residencia, de todos los huéspedes de 14 años o más. Estos datos se transmiten a la autoridad policial en un plazo de 24 horas a través del portal «Alloggiati Web». Se trata de una obligación legal; no es opcional.

Datos de pago: los datos de la tarjeta de crédito, cuando se facilitan, son tratados directamente por nuestro proveedor de servicios de pago (Nexi, Stripe) y NO se almacenan en nuestros servidores. Únicamente podemos conservar los cuatro últimos dígitos y el identificador de la transacción con fines contables.

Categorías especiales de datos (art. 9 del RGPD): no solicitamos ni tratamos categorías especiales de datos personales (salud, religión, orientación sexual, etc.). Cuando los huéspedes comunican voluntariamente necesidades alimentarias o de accesibilidad en los campos de texto libre, las tratamos con el mismo nivel de diligencia y las utilizamos únicamente para prestar el servicio solicitado.

3. Origen de los datos personales

Los datos personales que tratamos proceden de las siguientes fuentes:
• directamente del interesado (usted), a través de los formularios de este sitio web, de correos electrónicos, de llamadas telefónicas o en persona en el momento del check-in;
• de plataformas de reserva de terceros (OTA) cuando usted reserva a través de ellas, entre otras Booking.com, Expedia, Airbnb (solo apartamentos). En estos casos, la OTA actúa como responsable del tratamiento independiente respecto de su propia plataforma y nos transmite un conjunto limitado de datos (nombre, fechas, correo electrónico de contacto, número de confirmación de la reserva) en nuestra condición de responsables del tratamiento de la estancia efectiva;
• de registros públicos, solo cuando resulta estrictamente necesario (por ejemplo, la verificación de la denominación social para facturas B2B).

4. Fines y base jurídica del tratamiento (art. 6 del RGPD)

Medidas precontractuales y ejecución del contrato, art. 6, apartado 1, letra b), del RGPD: gestión de solicitudes de información, confirmaciones de reserva, tramitación de pagos, check-in y check-out, facturación, comunicaciones posteriores a la estancia estrictamente relacionadas con la reserva.

Obligación legal, art. 6, apartado 1, letra c), del RGPD: comunicación de los datos de los huéspedes a la autoridad policial (Alloggiati Web, art. 109 TULPS); transmisión de datos a las autoridades municipales para el impuesto turístico municipal (tassa di soggiorno, resolución del Ayuntamiento de Florencia); conservación de registros contables y fiscales (Código Civil italiano, art. 2220, Decreto del Presidente de la República 633/1972); facturación electrónica (Decreto Legislativo 127/2015).

Interés legítimo, art. 6, apartado 1, letra f), del RGPD: análisis anonimizados del uso del sitio web para mejorar el servicio; registros de seguridad y de prevención de abusos; defensa frente a reclamaciones legales; prevención del fraude en las reservas. Usted puede oponerse a este tratamiento en cualquier momento (véase la sección 9).

Consentimiento, art. 6, apartado 1, letra a), del RGPD: las cookies no esenciales (analíticas, de marketing), el boletín informativo y las comunicaciones de marketing directo se tratan únicamente con su consentimiento explícito, que puede revocarse libremente en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a su retirada.

5. Consecuencias de la negativa a facilitar los datos

Facilitar los datos señalados como obligatorios en los formularios de reserva es necesario para efectuar una reserva; la negativa hace imposible completarla. Facilitar los datos del documento de identidad en el momento del check-in es una obligación legal conforme a la normativa policial italiana; la negativa hace imposible aceptar al huésped. Facilitar datos opcionales (por ejemplo, el consentimiento para marketing o las peticiones especiales) no tiene consecuencia alguna sobre la reserva en sí, sino únicamente sobre el correspondiente servicio accesorio.

6. Plazos de conservación

Registros contables y fiscales: 10 años desde el cierre del ejercicio fiscal correspondiente (Código Civil italiano, art. 2220, y DPR 633/1972).
Registro de huéspedes y comunicaciones a Alloggiati Web: según lo exigido por la normativa policial (art. 109 TULPS), se conservan durante el plazo establecido por la ley.
Confirmaciones de reserva y correspondencia relativa a las reservas: 10 años (en consonancia con la conservación contable).
Formularios de solicitud de información que no dan lugar a una reserva: 24 meses desde su envío; transcurrido ese plazo, se suprimen.
Datos de marketing (cuando se ha prestado el consentimiento): hasta la retirada del consentimiento o tras 24 meses de inactividad, lo que ocurra primero.
Registro del consentimiento de cookies: 6 meses desde la fecha de la última acción de consentimiento (directrices del Garante).
Registros de acceso al servidor: 6 meses con fines técnicos; durante más tiempo solo si resulta necesario para la investigación de incidentes conforme al art. 6, apartado 1, letra f), del RGPD o a petición de una autoridad competente.

7. Destinatarios y encargados del tratamiento

Los datos pueden comunicarse a las siguientes categorías de destinatarios, que actúan como encargados del tratamiento designados conforme al art. 28 del RGPD o como responsables autónomos cuando así se indica:

• 5stelle / Simple Booking (motor de reservas y PMS, alojado en la UE), encargado del tratamiento. Política de privacidad: simplebooking.travel/privacy-policy.
• Aruba S.p.A. (alojamiento web, Italia), encargado del tratamiento.
• Site5 / Endurance International Group (alojamiento del correo electrónico del buzón que recibe los formularios del sitio web, EE. UU.), encargado del tratamiento sujeto a cláusulas contractuales tipo (art. 46 del RGPD).
• Nexi S.p.A. y/o Stripe Payments Europe Ltd (tramitación de pagos, UE), responsables autónomos del tratamiento para la prevención del fraude y el cumplimiento de la normativa sobre pagos.
• Agencias de viajes en línea (Booking.com, Expedia, Airbnb), que actúan como responsables independientes cuando la reserva procede de su plataforma.
• Autoridad policial italiana (portal Alloggiati Web) y Comune di Firenze / como destinatarios de los datos en cumplimiento de obligaciones legales.
• Contable, asesor fiscal, asesores jurídicos externos, en la medida estrictamente necesaria, sujetos al secreto profesional y a contratos de encargo del tratamiento.

Los datos personales nunca se venden, alquilan ni ceden bajo licencia a terceros con fines comerciales o de marketing.

8. Transferencias fuera de la UE/EEE

Cuando los proveedores de servicios tratan datos fuera del Espacio Económico Europeo (por ejemplo, nuestro proveedor de alojamiento en EE. UU. o determinados servicios de analítica), las transferencias están protegidas por las cláusulas contractuales tipo adoptadas por la Comisión Europea conforme al art. 46 del RGPD, complementadas con medidas adicionales cuando resultan aplicables las directrices del CEPD relativas a la sentencia Schrems II (cifrado en tránsito y en reposo, transparencia contractual sobre las solicitudes de acceso de autoridades públicas). Puede solicitarse una copia de las garantías aplicables a través de los contactos indicados en la sección 1.

9. Sus derechos como interesado (arts. 15 a 22 del RGPD)

Usted tiene derecho a:
• Acceder a sus datos personales (art. 15);
• Rectificar los datos inexactos o incompletos (art. 16);
• Suprimir sus datos («derecho al olvido»), cuando proceda (art. 17);
• Limitar el tratamiento (art. 18);
• Recibir sus datos en un formato estructurado, de lectura mecánica y portable (art. 20);
• Oponerse al tratamiento basado en el interés legítimo (art. 21);
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado (art. 22);
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento (art. 7, apartado 3).

Para ejercer estos derechos, escriba a info@borgia.net, indicando el derecho o los derechos que desea ejercer y adjuntando una copia de un documento de identidad para verificar su identidad (la copia se suprimirá en cuanto su solicitud haya sido tramitada). Responderemos en un plazo de 30 días (prorrogable otros 60 días en el caso de solicitudes complejas, previa comunicación), de forma gratuita (art. 12 del RGPD).

10. Derecho a presentar una reclamación ante el Garante

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, si usted considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali):
Piazza Venezia 11, 00187 Roma. Tel.: +39 06 696771. Correo electrónico: protocollo@gpdp.it. PEC: protocollo@pec.gpdp.it. Sitio web: www.garanteprivacy.it.

11. Menores

Los servicios de reserva y de solicitud de información de este sitio web se dirigen a personas adultas de 18 años o más. Los datos personales de menores (niños menores de 14 años, de conformidad con el art. 8 del RGPD y el art. 2-quinquies del Codice Privacy) se tratan únicamente cuando los facilita uno de los progenitores o el tutor legal en el contexto de una reserva familiar, y solo con la estricta finalidad de prestar el servicio de alojamiento.

12. Decisiones automatizadas y elaboración de perfiles

Los Responsables del tratamiento no adoptan decisiones totalmente automatizadas que produzcan efectos jurídicos sobre el interesado (art. 22 del RGPD). Los precios mostrados en el sitio web se fijan de forma agregada y no personalizada; no se utiliza ninguna elaboración de perfiles de usuarios individuales para variar los precios, la disponibilidad de habitaciones o la oferta de servicios.

13. Cookies y tecnologías similares

De acuerdo con el Garante provvedimento 10 giugno 2021, este sitio web distingue entre cookies técnicas y cookies no técnicas (analíticas, de elaboración de perfiles, de marketing).

Las cookies técnicas son necesarias para el correcto funcionamiento del sitio web y del widget de reservas; no requieren consentimiento conforme al art. 122 del Codice Privacy. Incluyen el registro del consentimiento de cookies (bdf_consent), las cookies de sesión del widget de reservas (5stelle) y los identificadores de sesión HTTPS estándar (PHPSESSID).

Las cookies no técnicas (analíticas, publicitarias, de redes sociales) se activan únicamente tras el consentimiento explícito obtenido mediante el banner de cookies que se muestra en la primera visita. Usted puede otorgar, rechazar o modificar sus preferencias en cualquier momento volviendo a abrir el banner desde el enlace situado en el pie de página del sitio web. El rechazo de las cookies no técnicas no tiene ningún efecto sobre la disponibilidad ni sobre el funcionamiento del sitio web.

Cookies actualmente en uso:

14. Medidas de seguridad y procedimientos en caso de violación de la seguridad de los datos

Los Responsables del tratamiento adoptan medidas técnicas y organizativas apropiadas (art. 32 del RGPD) para proteger los datos personales frente al acceso no autorizado, la alteración, la divulgación o la destrucción. El sitio web se sirve mediante HTTPS con cifrado TLS 1.2+ y aplicación de HSTS; el acceso a las herramientas de administración está restringido, protegido con contraseña y queda registrado; las copias de seguridad de la base de datos están cifradas en reposo. En el caso improbable de que se produzca una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de las personas físicas, los Responsables la notificarán al Garante en un plazo de 72 horas desde que hayan tenido constancia de ella (art. 33 del RGPD) y, cuando el riesgo sea alto, comunicarán la violación a los interesados afectados sin dilación indebida (art. 34 del RGPD).

15. Modificaciones de esta política

Esta política puede actualizarse para reflejar cambios en la legislación o en nuestras operaciones de tratamiento. La fecha de «última actualización» que figura más abajo indica la revisión más reciente; los cambios sustanciales se notificarán mediante un aviso destacado en la parte superior del sitio web durante al menos 30 días. Le recomendamos que consulte esta página periódicamente.

Última actualización: 18 de septiembre de 2026.
Versión: 2.1.
Base jurídica: Reglamento (UE) 2016/679 (RGPD); Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018 (Codice Privacy); Garante provvedimento 10 giugno 2021 sobre cookies y otras herramientas de seguimiento; art. 109 TULPS (Regio Decreto 773/1931 y sus modificaciones); DPR 633/1972 (IVA y contabilidad).