Política de privacidad

1. Responsable del tratamiento

Sumeria Global, S.L.U. (NIF B93980084), C/ Bolos, 15, 17800 Olot (Girona).
Contacto: [email protected].

2. Qué datos tratamos y para qué

Para leer este sitio no tienes que registrarte ni darnos ningún dato. No usamos cookies propias, no mostramos publicidad y no elaboramos perfiles. Aun así, al visitarlo se tratan algunos datos técnicos, que te explicamos uno a uno.

2.1. Registros del servidor

Cuando tu navegador pide una página, envía a nuestro servidor tu dirección IP, el navegador y el sistema que usas, la dirección solicitada, la página de la que vienes y la fecha y la hora. Nuestro servidor, alojado por Hetzner en Alemania, guarda esos datos en sus registros de acceso para mantener el sitio seguro, detectar abusos y resolver errores.

2.2. Red de entrega y protección

Las peticiones al sitio pasan por Cloudflare, que lo entrega más rápido y lo protege frente a ataques. Para ello trata esos mismos datos técnicos por cuenta nuestra, como encargado del tratamiento.

2.3. Estadísticas de uso

Medimos el uso del sitio con Plausible Analytics, instalado en nuestra propia infraestructura (Hetzner, Alemania), así que estos datos no se comparten con Plausible ni con nadie más. No usa cookies ni guarda tu dirección IP: la usa, junto con los datos del navegador, solo un instante para calcular un identificador que cambia cada día y que no permite identificarte. Solo vemos cifras agregadas: páginas vistas, páginas de procedencia, tipo de dispositivo y clics en enlaces externos y de afiliación.

2.4. Mapas

Para dibujar los mapas, tu navegador descarga las teselas (las piezas del mapa) directamente de MapTiler AG, en Suiza, o, si tu navegador no admite WebGL, de OpenStreetMap Foundation, en el Reino Unido. Como con cualquier recurso web, reciben tu dirección IP, los datos del navegador y la página desde la que se piden, y los tratan según sus propias políticas de privacidad (MapTiler, OpenStreetMap Foundation). El servidor de mapas de MapTiler puede instalar una cookie técnica, que explicamos en la Política de cookies.

2.5. Fotografías

Todas las fotografías del sitio, también las de Wikimedia Commons, se sirven desde nuestros propios dominios (escapadaromantica.es y fotos.escapadaromantica.es), a través de Cloudflare. Ver una foto no envía tus datos a ningún otro tercero.

2.6. Si nos escribes

Si nos escribes a [email protected], tratamos tu dirección de correo y lo que nos cuentes para responderte y, en su caso, atender lo que nos pides (por ejemplo, retirar una fotografía o ejercer tus derechos). Los mensajes los recibe nuestro proveedor de correo electrónico, que actúa como encargado del tratamiento.

2.7. Enlaces de afiliación

Cuando haces clic en un enlace de afiliación (hoy, a Booking.com o GetYourGuide), sales de este sitio. El enlace no lleva ningún dato personal tuyo: como mucho, nuestro identificador de afiliado y la búsqueda. A partir de ahí, el tratamiento de tus datos se rige por la política de privacidad de ese tercero. Nosotros solo vemos, de forma agregada, cuántos clics recibe cada enlace. Consulta también la Política de cookies y la Política de afiliación.

2.8. Boletín

Todavía no tenemos boletín y no recogemos direcciones de correo para enviarlo. Cuando lo pongamos en marcha, lo anunciaremos con su propia información sobre el tratamiento (quién lo envía, con qué proveedor, con qué base legal y durante cuánto tiempo) antes de que puedas suscribirte.

3. Base legal y derecho de oposición

Los tratamientos de los apartados 2.1 a 2.4 se basan en nuestro interés legítimo (art. 6.1.f RGPD) en servir el sitio de forma segura, mostrar los mapas que consultas y conocer, de forma agregada, cómo se usa. En cada caso hemos elegido la opción menos invasiva: sin cookies propias, sin perfiles y con estadísticas agregadas. Puedes oponerte a estos tratamientos en cualquier momento (art. 21 RGPD) escribiendo a [email protected].

Los mensajes que nos envías los tratamos sobre la base de nuestro interés legítimo en responderte y, cuando ejerces tus derechos, del cumplimiento de una obligación legal (art. 6.1.c RGPD).

4. Destinatarios y encargados

• Hetzner Online GmbH (Alemania): alojamiento del servidor. Encargado del tratamiento.
• Cloudflare, Inc.: red de entrega y protección del sitio. Encargado del tratamiento.
• MapTiler AG (Suiza) y OpenStreetMap Foundation (Reino Unido): teselas del mapa. Reciben los datos técnicos de cada petición y los tratan según sus propias políticas de privacidad.
• Nuestro proveedor de correo electrónico: solo para los mensajes que nos envías. Encargado del tratamiento.

No vendemos ni cedemos tus datos a terceros con fines comerciales ni los usamos para publicidad.

5. Transferencias internacionales

El sitio se sirve desde infraestructura de Hetzner en Alemania y utiliza Cloudflare como red de entrega y protección. Cloudflare puede tratar datos técnicos en Estados Unidos con el Data Privacy Framework UE-EE. UU. y, cuando corresponda, cláusulas contractuales tipo de la UE. Las teselas del mapa las sirven MapTiler AG, en Suiza, y, como alternativa, OpenStreetMap Foundation, en el Reino Unido; ambos países cuentan con una decisión de adecuación de la Comisión Europea. Al abrir un enlace de Booking.com, GetYourGuide u otra red de afiliación, sales de este sitio; esos proveedores pueden tratar datos fuera del Espacio Económico Europeo bajo sus propias garantías, incluido el Data Privacy Framework o cláusulas contractuales tipo cuando sean aplicables.

6. Cuánto tiempo conservamos los datos

• Registros del servidor: hasta 14 días. Después se borran.
• Estadísticas de Plausible: son cifras agregadas que no permiten identificarte (la clave con la que se calcula el identificador diario se borra cada día), así que las conservamos sin plazo.
• Mensajes que nos envías: el tiempo necesario para atenderlos y, después, solo mientras puedan derivarse responsabilidades de ellos.

7. Decisiones automatizadas

No tomamos decisiones automatizadas que te afecten ni elaboramos perfiles.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected]. Te responderemos en el plazo de un mes. Para localizar tus visitas en los registros del servidor necesitaremos que nos indiques tu dirección IP y la fecha aproximada; las estadísticas agregadas no permiten identificar a nadie.

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Cambios en esta política

Si cambiamos cómo tratamos los datos (por ejemplo, al poner en marcha el boletín), actualizaremos esta página y su fecha de actualización.