Política de privacidad

Última actualización: 29 de agosto de 2026 1. Protección de datos de un vistazo Información general La protección de sus datos personales es importante para nosotros. Esta política de privacidad le informa sobre qué datos personales se tratan al utilizar nuestro sitio web, con qué fines, sobre qué base jurídica se realiza dicho tratamiento y qué derechos le corresponden de conformidad con la normativa aplicable en materia de protección de datos. Los datos personales son toda información relativa a una persona física identificada o identificable. Entre ellos pueden incluirse, en particular, el nombre, la dirección de correo electrónico, el número de teléfono, la dirección postal, los datos de pago, la dirección IP y los datos técnicos de uso. Responsable del tratamiento El responsable del tratamiento de los datos personales en este sitio web es: Predator SLU Carrer Vicari Joaquin Fuster, 31 07006 Palma, Illes Balears España Teléfono: +34 871 180 796 Correo electrónico: info@predatorsl.com El responsable del tratamiento es la persona física o jurídica que, por sí sola o conjuntamente con otras, determina los fines y medios del tratamiento de datos personales. 2. Bases jurídicas del tratamiento de datos Solo tratamos datos personales cuando existe una base jurídica para ello. Según el tipo de tratamiento, resultan de aplicación, en particular, las siguientes bases jurídicas del Reglamento General de Protección de Datos (RGPD): • Art. 6.1.a RGPD – Consentimiento: cuando usted haya consentido expresamente un determinado tratamiento, por ejemplo, el uso de tecnologías de análisis no esenciales. • Art. 6.1.b RGPD – Contrato y medidas precontractuales: cuando el tratamiento sea necesario para la ejecución de un contrato o para atender una solicitud antes de la celebración de un contrato. • Art. 6.1.c RGPD – Obligación legal: cuando debamos tratar datos personales para cumplir obligaciones legales, por ejemplo, obligaciones mercantiles, fiscales o relacionadas con pagos. • Art. 6.1.f RGPD – Intereses legítimos: cuando el tratamiento sea necesario para proteger nuestros intereses legítimos o los de un tercero y no prevalezcan sus intereses, derechos fundamentales o libertades. Entre estos intereses se incluyen, en particular, el funcionamiento seguro y eficiente de nuestro sitio web, la seguridad informática, la prevención de abusos y la gestión de consultas comerciales generales. Cuando el almacenamiento de información en su dispositivo o el acceso a información ya almacenada requiera consentimiento conforme a la normativa europea o nacional aplicable en materia de cookies/ePrivacy, dicho acceso solo se realizará tras haber obtenido su consentimiento previo. 3. Plazo de conservación Por regla general, conservamos los datos personales únicamente durante el tiempo necesario para la finalidad concreta del tratamiento. Posteriormente, los datos se eliminan o se anonimizan, salvo que existan obligaciones legales de conservación u otros motivos jurídicamente válidos que justifiquen una conservación más prolongada. En el caso de datos contractuales y relacionados con pagos, las obligaciones mercantiles y fiscales de conservación pueden exigir un almacenamiento más prolongado. Si el tratamiento se basa en su consentimiento, trataremos los datos correspondientes hasta que retire dicho consentimiento, salvo que otra base jurídica permita o exija continuar con el tratamiento. 4. Alojamiento mediante Vercel Nuestro sitio web se presta a través de la infraestructura de Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU. Cuando accede a nuestro sitio web, Vercel trata los datos técnicamente necesarios para entregar el sitio y garantizar su estabilidad y seguridad. Entre ellos pueden incluirse, en particular: • dirección IP, • fecha y hora de acceso, • página o archivo solicitado, • información del referente (referrer), • tipo y versión del navegador, • sistema operativo y características del dispositivo, • datos técnicos de solicitud, red y protocolo, • información sobre diagnóstico de errores, rendimiento y seguridad del sistema. El tratamiento se realiza con la finalidad de proporcionar nuestra oferta online de forma segura, rápida y fiable. La base jurídica es el art. 6.1.f RGPD. Cuando el uso de nuestro sitio web esté directamente relacionado con la ejecución de un contrato o con medidas precontractuales, también puede resultar aplicable el art. 6.1.b RGPD. Vercel trata determinados datos como encargado del tratamiento por cuenta nuestra. Vercel también puede tratar datos en Estados Unidos y en otros países. Vercel está certificado conforme al EU-U.S. Data Privacy Framework y prevé además mecanismos contractuales de protección para las transferencias internacionales de datos, en particular las cláusulas contractuales tipo. 5. Datos de registro del servidor y seguridad informática Al visitar el sitio web se generan, por motivos técnicos, registros del servidor y de seguridad. Estos pueden contener direcciones IP, marcas temporales, recursos solicitados, códigos de estado HTTP, información del navegador y otros datos técnicos. Tratamos estos datos para garantizar el funcionamiento y la seguridad de nuestro sitio web, detectar ataques o usos indebidos y analizar errores técnicos. La base jurídica es el art. 6.1.f RGPD. Nuestro interés legítimo consiste en garantizar un funcionamiento seguro y sin interrupciones de nuestra oferta online. Los datos de registro se eliminan o anonimizan cuando dejan de ser necesarios para estos fines, salvo que una investigación relacionada con la seguridad o una obligación legal requiera una conservación más prolongada. 6. Vercel Web Analytics Utilizamos Vercel Web Analytics para el análisis estadístico del uso de nuestro sitio web. El proveedor es Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU. Vercel Web Analytics nos permite analizar, en particular, las visualizaciones de páginas y la información agregada de uso, por ejemplo, las páginas visitadas, el origen del acceso, el navegador, el sistema operativo, el tipo de dispositivo y una localización geográfica aproximada. Este análisis se utiliza para medir el alcance y optimizar técnica y editorialmente nuestro sitio web. Vercel Web Analytics está concebido como un servicio de análisis orientado a la privacidad. No obstante, durante la transmisión técnica y el alojamiento pueden tratarse datos descritos en los apartados «Alojamiento mediante Vercel» y «Datos de registro del servidor y seguridad informática». Cuando Vercel Web Analytics se utilice en una configuración en la que no se almacene ni se lea en su dispositivo información que requiera consentimiento, el tratamiento se basa en nuestro interés legítimo en realizar una medición del alcance respetuosa con los datos y mejorar nuestra oferta, conforme al art. 6.1.f RGPD. Si la configuración técnica concreta requiere consentimiento, el servicio se activará únicamente tras su autorización; en ese caso, la base jurídica será el art. 6.1.a RGPD. Para posibles transferencias a EE. UU. se aplican los mecanismos de protección descritos en el apartado «Alojamiento mediante Vercel». 7. Google Analytics 4 Utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics nos ayuda a comprender cómo utilizan los visitantes nuestro sitio web. Para ello pueden tratarse, en particular, datos sobre visualizaciones de páginas, sesiones, interacciones, dispositivos utilizados, navegadores, sistemas operativos, origen geográfico aproximado y datos técnicos de uso. En su configuración estándar, Google Analytics 4 utiliza cookies propias. Entre ellas se incluyen, en particular, cookies como _ga y _ga_<Container-ID>, que sirven para distinguir usuarios y sesiones. Estas cookies tienen por defecto una duración de hasta dos años, aunque las limitaciones del navegador o nuestra configuración pueden reducir dicho período. Según Google, las direcciones IP no se registran ni se almacenan en Google Analytics 4. No obstante, Google puede tratar otros datos técnicos y de uso y vincularlos con otros servicios de Google, siempre que ello esté permitido conforme a la configuración correspondiente y a su consentimiento. Google Analytics está técnicamente integrado desde el momento en que se accede a nuestro sitio web. Cuando ello implique el almacenamiento o la lectura en su dispositivo de cookies analíticas u otra información sujeta a consentimiento, dicho tratamiento solo se realizará tras haber obtenido previamente su consentimiento. Sin dicho consentimiento, Google Analytics solo podrá utilizarse con una configuración técnica en la que no se establezcan ni se lean cookies analíticas sujetas a consentimiento, por ejemplo mediante señales de consentimiento configuradas adecuadamente o mediante Google Consent Mode. La base jurídica de los tratamientos sujetos a consentimiento es el art. 6.1.a RGPD. Puede retirar su consentimiento en cualquier momento con efectos para el futuro a través de los ajustes de privacidad o de cookies disponibles en nuestro sitio web. El plazo de conservación de los datos a nivel de usuario y de evento depende del período configurado en nuestra propiedad de Google Analytics. Google Analytics 4 permite, en particular, períodos de conservación de dos o catorce meses. Los informes agregados pueden permanecer disponibles durante más tiempo con independencia de ello. Para los datos de usuarios europeos, Google Ireland Limited es, con carácter general, la entidad responsable en relación con Google Analytics. No obstante, en el marco de la prestación de los servicios, también puede producirse un tratamiento por parte de empresas vinculadas o proveedores de servicios fuera del Espacio Económico Europeo. Según Google, para ello se utilizan los mecanismos jurídicos de transferencia aplicables en cada caso, incluidas las cláusulas contractuales tipo y, cuando proceda, mecanismos de adecuación para empresas estadounidenses certificadas. Actualmente no utilizamos Meta Pixel ni tecnologías de remarketing de Google Ads ni otras tecnologías publicitarias de seguimiento comparables. Si en el futuro se incorporan dichos servicios, actualizaremos esta política de privacidad antes de su utilización. 8. Cookies y tecnologías similares Nuestro sitio web puede utilizar cookies y tecnologías de almacenamiento similares. Las cookies son pequeños archivos que se almacenan en su dispositivo y pueden contener determinada información. Distinguimos, en particular, entre: • tecnologías técnicamente necesarias, requeridas para el funcionamiento, la seguridad, el proceso de checkout o el almacenamiento de sus preferencias de privacidad, y • tecnologías de análisis opcionales. Estas pueden estar técnicamente integradas desde el momento en que se accede a la página; cuando ello implique almacenar o leer cookies u otra información sujeta a consentimiento en su dispositivo, se hará únicamente después de que usted haya prestado su consentimiento. Una medición sin cookies o configurada de forma equivalente puede realizarse con independencia de ello, siempre que sea legalmente admisible en materia de protección de datos. Para gestionar sus preferencias de privacidad y cookies no utilizamos ningún proveedor externo de gestión de cookies o consentimiento. No utilizamos Matomo. Puede modificar o retirar en cualquier momento, con efectos para el futuro, el consentimiento que haya prestado a través de los ajustes de privacidad disponibles en el sitio web. También puede eliminar o bloquear cookies mediante la configuración de su navegador. La desactivación de funciones de almacenamiento técnicamente necesarias puede limitar el funcionamiento de determinadas partes del sitio web. 9. Contacto Si se pone en contacto con nosotros mediante formulario de contacto, correo electrónico, teléfono u otro medio, trataremos los datos que nos facilite para gestionar su consulta. Estos datos pueden incluir, en particular: • nombre, • dirección de correo electrónico, • número de teléfono, • contenido de su mensaje, • información sobre el inmueble, producto u oferta a la que se refiere su consulta, • cualquier otra información que nos proporcione voluntariamente. Si su consulta se refiere a un contrato o a medidas previas a una posible celebración de contrato, el tratamiento se realiza sobre la base del art. 6.1.b RGPD. En el caso de consultas generales, el tratamiento se basa en el art. 6.1.f RGPD. Nuestro interés legítimo consiste en gestionar y documentar adecuadamente la comunicación comercial. Los datos se eliminarán una vez que su consulta haya sido resuelta definitivamente y no existan obligaciones legales de conservación, razones contractuales o intereses legítimos que justifiquen una conservación adicional. 10. Datos contractuales, de reserva, pedido y checkout Cuando realiza una consulta, una reserva o un pedido a través de nuestro sitio web, celebra un contrato o utiliza un proceso de checkout, tratamos los datos personales necesarios para ello. Estos datos pueden incluir, en particular: • nombre y apellidos, • dirección de facturación y, en su caso, dirección de entrega o estancia, • dirección de correo electrónico y número de teléfono, • información sobre el inmueble, producto o alcance del servicio seleccionado, • datos de reserva, pedido y contrato, • datos de facturación y transacción, • estado del pago y referencias de pago. El tratamiento se realiza para llevar a cabo medidas precontractuales y cumplir el contrato correspondiente sobre la base del art. 6.1.b RGPD. Cuando existan obligaciones legales de documentación, contabilidad o fiscales, el tratamiento posterior se realizará sobre la base del art. 6.1.c RGPD. Para la gestión de reservas, disponibilidades y la comunicación con los huéspedes utilizamos el sistema de reservas Beds24 como encargado del tratamiento; los datos necesarios para la reserva se almacenan allí. 11. Gestión de pagos mediante Stripe Para la gestión de pagos utilizamos Stripe. Para usuarios y clientes empresariales del Espacio Económico Europeo, los servicios de Stripe son prestados, en particular, por empresas del grupo Stripe en Irlanda, entre ellas Stripe Payments Europe, Limited y Stripe Technology Europe, Limited. Cuando utiliza Stripe como método de pago o un pago se procesa a través de la infraestructura de Stripe, se transmiten a Stripe los datos necesarios para la operación. Entre ellos pueden incluirse, en particular: • nombre y datos de contacto, • dirección de facturación, • información de pago, • importe y moneda de la transacción, • fecha, hora y estado de la transacción, • datos técnicos como la dirección IP e información del dispositivo, • información necesaria para la prevención del fraude y del uso indebido. La transmisión se realiza para ejecutar el contrato y procesar el pago solicitado por usted sobre la base del art. 6.1.b RGPD. Cuando se traten datos para cumplir obligaciones legales, también puede resultar aplicable el art. 6.1.c RGPD. Asimismo, Stripe trata determinados datos bajo su propia responsabilidad en materia de protección de datos, en particular para la gestión de pagos, la prevención del fraude, la seguridad y el cumplimiento de obligaciones regulatorias. Stripe puede compartir datos dentro del grupo empresarial Stripe, así como con proveedores de servicios y subencargados, y puede tratar datos también fuera del Espacio Económico Europeo. Según Stripe, las transferencias internacionales de datos se basan, entre otros mecanismos, en el EU-U.S. Data Privacy Framework y en las cláusulas contractuales tipo de la Comisión Europea. Por regla general, solo recibimos la información necesaria para confirmar, asignar y gestionar el pago. Siempre que la gestión técnica del pago se realice directamente a través de Stripe, no almacenamos por nuestra cuenta los datos completos de tarjetas de crédito ni datos bancarios completos. 12. Gestión de pagos mediante PayPal Si selecciona PayPal como opción de pago, la gestión del pago se realizará a través de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo. Para la gestión del pago pueden transmitirse a PayPal, en particular, los siguientes datos: • nombre y datos de contacto, • información de facturación o entrega, • importe y moneda de la transacción, • información sobre el pedido o la reserva, • estado del pago, • información técnica y relevante para la seguridad. La transmisión de datos se realiza para ejecutar el contrato y procesar el pago elegido por usted sobre la base del art. 6.1.b RGPD. PayPal trata determinados datos bajo su propia responsabilidad, por ejemplo, para la gestión de pagos, la verificación de identidad, la prevención del fraude, la evaluación de riesgos y el cumplimiento de obligaciones legales. PayPal opera a nivel internacional. Por tanto, los datos personales también pueden tratarse fuera del Espacio Económico Europeo. Según PayPal, para ello se utilizan normas internas de protección de datos del grupo y otros mecanismos de protección legalmente previstos para las transferencias internacionales de datos. 13. Destinatarios de datos personales y encargados del tratamiento Solo comunicamos datos personales cuando ello sea necesario para ejecutar un contrato, prestar nuestro sitio web, gestionar pagos, cumplir obligaciones legales o sobre la base de otra causa jurídica admisible. Los destinatarios o categorías de destinatarios pueden incluir, en particular: • proveedores de alojamiento y servicios informáticos, • proveedores de análisis en el marco de su consentimiento o de una configuración admisible y respetuosa con los datos, • proveedores de servicios de pago, • sistemas de gestión de reservas y de canales (Beds24), • bancos y proveedores de servicios financieros, • asesores fiscales, asesores jurídicos y auditores, • autoridades o tribunales, cuando exista una obligación legal. Cuando los proveedores de servicios traten datos personales exclusivamente por cuenta nuestra, celebraremos los correspondientes contratos de encargo del tratamiento exigidos legalmente. 14. Transferencias de datos a terceros países Algunos de los proveedores de servicios que utilizamos tienen su sede en Estados Unidos o tratan datos a través de infraestructuras técnicas distribuidas internacionalmente. Como consecuencia, los datos personales pueden transferirse a países fuera del Espacio Económico Europeo. Dichas transferencias solo se realizan cuando se cumplen los requisitos legales aplicables. Dependiendo del proveedor, la transferencia puede basarse, en particular, en una decisión de adecuación de la Comisión Europea, en una certificación conforme al EU-U.S. Data Privacy Framework, en las cláusulas contractuales tipo de la Comisión Europea, en normas corporativas vinculantes o en otro mecanismo de transferencia previsto legalmente. 15. Cifrado SSL/TLS Por motivos de seguridad, nuestro sitio web utiliza cifrado SSL o TLS. De este modo, los datos transmitidos entre su navegador y nuestro sitio web quedan protegidos frente al acceso no autorizado por parte de terceros. Normalmente puede reconocer una conexión cifrada por el uso de «https://» en la barra de direcciones de su navegador. 16. Sus derechos De conformidad con el RGPD y siempre que se cumplan los requisitos legales correspondientes, usted dispone, en particular, de los siguientes derechos: • Derecho de acceso a los datos personales que tratamos sobre usted, conforme al art. 15 RGPD, • Derecho de rectificación de datos inexactos o incompletos, conforme al art. 16 RGPD, • Derecho de supresión de sus datos personales, conforme al art. 17 RGPD, • Derecho a la limitación del tratamiento, conforme al art. 18 RGPD, • Derecho a la portabilidad de los datos, conforme al art. 20 RGPD, • Derecho de oposición a determinados tratamientos, conforme al art. 21 RGPD, • Derecho a retirar el consentimiento conforme al art. 7.3 RGPD, con efectos para el futuro. La retirada del consentimiento no afectará a la licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de su retirada. Para ejercer sus derechos, puede ponerse en contacto con nosotros: Predator SLU Correo electrónico: info@predatorsl.com Podremos solicitar una prueba adecuada de su identidad cuando sea necesario para garantizar que los datos personales no se comuniquen ni modifiquen de forma no autorizada por terceros. 17. Oposición al tratamiento basado en intereses legítimos Cuando tratemos datos personales sobre la base del art. 6.1.f RGPD, usted tendrá derecho, de conformidad con el art. 21 RGPD, a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En ese caso, dejaremos de tratar los datos personales correspondientes, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones. 18. Derecho a presentar una reclamación ante una autoridad de control Tiene derecho a presentar una reclamación ante una autoridad de protección de datos si considera que el tratamiento de sus datos personales infringe la normativa aplicable en materia de protección de datos. Dado que Predator SLU tiene su sede en España, puede dirigirse, en particular, a la Agencia Española de Protección de Datos (AEPD). Con independencia de ello, el RGPD puede reconocerle también otras posibilidades de reclamación ante la autoridad de control competente de su lugar de residencia o de trabajo. 19. Seguridad de los datos Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, divulgación no autorizada o alteración. Las medidas de seguridad utilizadas se revisan y adaptan de acuerdo con la evolución técnica y con el riesgo correspondiente. A pesar de todas las medidas de seguridad, ninguna transmisión de datos a través de Internet puede protegerse completamente frente a todos los riesgos. 20. Registro obligatorio de viajeros (SES.Hospedajes) Como establecimiento de alojamiento en España, estamos legalmente obligados a recoger determinados datos de todos los viajeros –también de los menores de edad– y a comunicarlos al Ministerio del Interior español (sistema de registro SES.Hospedajes, Real Decreto 933/2021). Los datos se recogen a través de nuestro check-in online o presencialmente. Para ello tratamos, en particular: • nombre y apellidos, • sexo y fecha de nacimiento, • nacionalidad, • tipo y número del documento de identidad (personas a partir de 14 años) y, en su caso, el número de soporte, • dirección de residencia, • datos de contacto (teléfono y/o correo electrónico), • en el caso de menores, la relación de parentesco con la persona adulta responsable que los acompaña, • firma manuscrita (personas a partir de 14 años), • datos de la reserva (alojamiento, fechas de llegada y salida, número de viajeros). La base jurídica es el art. 6.1.c del RGPD (obligación legal) en relación con el Real Decreto 933/2021. El destinatario de la comunicación es el Ministerio del Interior español (SES.Hospedajes). Los datos de registro se conservan durante tres años conforme a la obligación legal y después se eliminan. Los números de documento y las firmas se almacenan cifrados en nuestros sistemas. Si abona la tasa turística balear (ITS) online a través de nuestro portal de huéspedes, el pago se gestiona mediante Stripe (véase el apartado «Gestión de pagos mediante Stripe»). 21. Modificaciones de esta política de privacidad Podemos modificar esta política de privacidad cuando cambien nuestro sitio web, los servicios que utilizamos o los requisitos legales. Será aplicable la versión vigente publicada en cada momento en este sitio web. En particular, actualizaremos esta política de privacidad antes de utilizar nuevos servicios de análisis, publicidad, seguimiento o pago.