1. Controlador dos dados
Em conformidade com o Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados (RGPD), e com a Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPDGDD), informa-se aos usuários que o controlador de seus dados pessoais é:
- Controlador: Jose Javier Martín Altafaj
- Documento de identidade (DNI): 29129654Q
- Endereço: Calle Cataluña
- E-mail: info@yharaluxe.com
- Site: www.yharaluxe.com
2. Dados pessoais que coletamos
A Yharaluxe coleta apenas os dados pessoais necessários para a gestão das contas de usuário. Especificamente:
- Nome: Informado no momento do cadastro.
- Endereço de e-mail: Cadastro, login e recuperação de senha.
- Senha: Armazenada de forma criptografada (hash). O texto simples nunca é acessível.
- Hotéis favoritos: Lista vinculada à conta do usuário.
- Cookies de sessão: Cookies técnicos que mantêm ativa a sessão do usuário autenticado.
A Yharaluxe não coleta dados de navegação para fins analíticos, não cria perfis de usuários e não envia comunicações comerciais nem newsletters.
3. Finalidades do tratamento
Os dados pessoais coletados são tratados para as seguintes finalidades:
- Gestão da conta de usuário (cadastro, login e recuperação de senha).
- Manutenção das preferências do usuário (lista de hotéis favoritos).
- Manutenção da sessão ativa por meio de cookies técnicos.
- Envio de e-mails estritamente transacionais (redefinição de senha).
4. Base legal do tratamento
A base legal para o tratamento dos dados é:
- Consentimento do usuário (art. 6.1.a do RGPD): Quando o usuário cadastra voluntariamente uma conta na plataforma.
- Execução de um contrato (art. 6.1.b do RGPD): Para prestar o serviço de conta de usuário solicitado.
- Interesse legítimo (art. 6.1.f do RGPD): Manutenção técnica da sessão e segurança da plataforma.
5. Conservação dos dados
Os dados pessoais são conservados enquanto a conta de usuário permanecer ativa. Quando o usuário exclui sua conta, todos os seus dados pessoais (dados do perfil, lista de favoritos e sessões) são excluídos permanentemente.
6. Destinatários e compartilhamento de dados
A Yharaluxe não cede nem compartilha dados pessoais com terceiros, salvo quando exigido por lei. Um provedor de serviços de e-mail é utilizado exclusivamente para o envio de e-mails transacionais (redefinição de senha), atuando como operador nos termos do artigo 28 do RGPD.
7. Direitos do usuário
Nos termos dos artigos 15 a 22 do RGPD, os usuários podem exercer, a qualquer momento, os seguintes direitos:
- Acesso: Saber quais de seus dados pessoais tratamos.
- Retificação: Corrigir dados inexatos ou incompletos.
- Eliminação: Solicitar a exclusão de seus dados.
- Oposição: Opor-se ao tratamento em determinados casos.
- Limitação: Solicitar a limitação do tratamento.
- Portabilidade: Receber seus dados em formato estruturado.
- Revogação do consentimento: Revogar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado antes da revogação.
Para exercer esses direitos, envie um e-mail para info@yharaluxe.com indicando o direito que deseja exercer e anexando uma cópia de seu documento de identidade.
Os usuários também podem excluir sua conta diretamente na página de perfil a qualquer momento, o que apaga permanentemente todos os seus dados pessoais.
8. Medidas de segurança
A Yharaluxe aplica medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou alteração. Entre elas:
- As senhas são armazenadas por meio de algoritmos de hash seguros, de modo que o texto original não pode ser recuperado.
- Os cookies de sessão são definidos com os atributos HttpOnly e Secure para impedir o acesso não autorizado.
- Todas as comunicações utilizam HTTPS criptografado.
9. Alterações nesta Política de Privacidade
A Yharaluxe reserva-se o direito de modificar esta Política de Privacidade para adaptá-la a novidades legislativas ou tecnológicas. Qualquer alteração substancial será comunicada aos usuários por meio de um aviso no site.
10. Autoridade de controle
Caso os usuários considerem que seus direitos em matéria de proteção de dados foram violados, poderão apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD):
- Endereço: C/ Jorge Juan, 6 — 28001 Madrid
- Site: www.aepd.es
Última atualização: outubro de 2026