1. Titolare del trattamento
Ai sensi del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR), e della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la Garanzia dei Diritti Digitali (LOPDGDD), si informano gli utenti che il titolare del trattamento dei loro dati personali è:
- Titolare del trattamento: Jose Javier Martín Altafaj
- Documento nazionale d’identità (DNI): 29129654Q
- Indirizzo: Calle Cataluña
- E-mail: info@yharaluxe.com
- Sito web: www.yharaluxe.com
2. Dati personali raccolti
Yharaluxe raccoglie esclusivamente i dati personali necessari alla gestione degli account utente. In particolare:
- Nome: Fornito al momento della registrazione.
- Indirizzo e-mail: Registrazione, accesso e recupero della password.
- Password: Conservata in forma cifrata (hash). Il testo in chiaro non è mai accessibile.
- Hotel preferiti: Un elenco associato all’account dell’utente.
- Cookie di sessione: Cookie tecnici che mantengono attiva la sessione dell’utente che ha effettuato l’accesso.
Yharaluxe non raccoglie dati di navigazione a fini analitici, non effettua profilazione degli utenti e non invia comunicazioni commerciali né newsletter.
3. Finalità del trattamento
I dati personali raccolti sono trattati per le seguenti finalità:
- Gestione dell’account utente (registrazione, accesso e recupero della password).
- Conservazione delle preferenze dell’utente (elenco degli hotel preferiti).
- Mantenimento della sessione attiva mediante cookie tecnici.
- Invio di e-mail strettamente transazionali (reimpostazione della password).
4. Base giuridica del trattamento
La base giuridica del trattamento dei dati è:
- Consenso dell’utente (art. 6.1.a GDPR): Quando l’utente registra volontariamente un account sulla piattaforma.
- Esecuzione di un contratto (art. 6.1.b GDPR): Per fornire il servizio di account utente richiesto.
- Legittimo interesse (art. 6.1.f GDPR): Manutenzione tecnica della sessione e sicurezza della piattaforma.
5. Conservazione dei dati
I dati personali sono conservati per tutto il tempo in cui l’account utente rimane attivo. Quando l’utente elimina il proprio account, tutti i suoi dati personali (dati del profilo, elenco dei preferiti e sessioni) vengono cancellati definitivamente.
6. Destinatari e comunicazione dei dati
Yharaluxe non cede né condivide dati personali con terzi, salvo ove richiesto dalla legge. Un fornitore di servizi di posta elettronica è utilizzato esclusivamente per l’invio di e-mail transazionali (reimpostazione della password), in qualità di responsabile del trattamento ai sensi dell’articolo 28 del GDPR.
7. Diritti dell’utente
Ai sensi degli articoli da 15 a 22 del GDPR, gli utenti possono esercitare in qualsiasi momento i seguenti diritti:
- Accesso: Conoscere quali dei propri dati personali trattiamo.
- Rettifica: Correggere dati inesatti o incompleti.
- Cancellazione: Richiedere la cancellazione dei propri dati.
- Opposizione: Opporsi al trattamento in determinati casi.
- Limitazione: Richiedere la limitazione del trattamento.
- Portabilità: Ricevere i propri dati in un formato strutturato.
- Revoca del consenso: Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti, è possibile inviare un’e-mail a info@yharaluxe.com indicando il diritto che si intende esercitare e allegando copia del proprio documento d’identità.
Gli utenti possono inoltre eliminare direttamente il proprio account dalla pagina del profilo in qualsiasi momento, con la conseguente cancellazione definitiva di tutti i loro dati personali.
8. Misure di sicurezza
Yharaluxe adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o alterazione. Tra queste:
- Le password sono conservate mediante algoritmi di hashing sicuri, in modo che il testo originale non possa essere recuperato.
- I cookie di sessione sono impostati con gli attributi HttpOnly e Secure per impedire accessi non autorizzati.
- Tutte le comunicazioni avvengono tramite protocollo HTTPS cifrato.
9. Modifiche alla presente Informativa sulla Privacy
Yharaluxe si riserva il diritto di modificare la presente Informativa sulla Privacy per adeguarla a sviluppi normativi o tecnologici. Qualsiasi modifica sostanziale sarà comunicata agli utenti mediante un avviso pubblicato sul sito web.
10. Autorità di controllo
Qualora ritengano che i propri diritti in materia di protezione dei dati siano stati violati, gli utenti possono proporre reclamo all’Agenzia Spagnola per la Protezione dei Dati (AEPD):
- Indirizzo: C/ Jorge Juan, 6 — 28001 Madrid
- Sito web: www.aepd.es
Ultimo aggiornamento: ottobre 2026