01Quién trata sus datos
El responsable del tratamiento de los datos por Casa do Mar es Vasco Manuel Bentes da Silva Neves Ribas, titular de la explotación del alojamiento local con el registro 88348/AL.
Para cuestiones de privacidad, puede escribir a [email protected], llamar al +351 927 050 766, o enviar correspondencia a Rua do Mar, 8, 7580-645 Comporta, Portugal.
Esta información se refiere a la verificación de identidad del adulto responsable de una reserva directa.
02Por qué solicitamos la verificación
Queremos recibir a nuestros huéspedes con confianza y seguridad. Confirmar la identidad del responsable de la reserva nos ayuda a prevenir reservas fraudulentas y usos indebidos de la identidad, a comprobar que nos comunicamos con la persona que celebra el contrato y a proteger la casa, a los huéspedes y nuestros derechos contractuales.
Esta verificación es distinta del registro de los demás huéspedes y de las comunicaciones legalmente exigidas respecto de ciudadanos extranjeros.
03Cómo funciona y qué datos se tratan
Utilizamos Stripe Identity. A través de una página facilitada por Stripe, se le podrá pedir que:
- Presente un documento de identidad válido, captado con la cámara de su dispositivo;
- Confirme los datos del documento, incluido su número;
- Se haga un selfi para compararlo con la fotografía del documento;
- Confirme su dirección de correo electrónico mediante un código.
Podrán tratarse el nombre, la fecha de nacimiento, los datos e imágenes del documento, el selfi, el correo electrónico, el resultado de la verificación y datos técnicos como la dirección IP y la información del dispositivo.
Casa do Mar puede consultar las imágenes, los datos facilitados o extraídos y el resultado de la verificación. No recibe los identificadores biométricos utilizados por Stripe para comparar el rostro con la fotografía del documento.
Por favor, utilice el procedimiento facilitado para este fin y evite enviar fotografías de documentos por correo electrónico o aplicaciones de mensajería.
04Base jurídica y métodos alternativos
Los datos necesarios para identificar a la persona que contrata y gestionar la reserva se tratan para preparar y ejecutar el contrato. La prevención del fraude, la seguridad y la defensa de derechos se basan en nuestro interés legítimo, ponderado con los derechos e intereses del huésped.
La comparación biométrica requiere consentimiento explícito. La reproducción del Cartão de Cidadão portugués también requiere consentimiento cuando no exista otra base jurídica que la permita. La aceptación del contrato o el pago de la reserva no sustituyen estos consentimientos.
Si prefiere no utilizar biometría, no autoriza la reproducción del documento o no desea utilizar Stripe, contacte con nosotros para organizar un medio alternativo adecuado de comprobación de identidad a distancia, sin reconocimiento facial automatizado y, cuando proceda, sin conservar una copia del documento.
La elección de otro método no exime de comprobar la identidad del responsable de la reserva. Si surge alguna dificultad o discrepancia, la analizaremos con usted; un resultado técnico desfavorable no determina, por sí solo, una decisión automática sobre la reserva.
05Participación de Stripe y acceso a los datos
Stripe presta servicios de verificación a Casa do Mar y trata determinados datos por nuestra cuenta. Casa do Mar y Stripe también actúan como responsables independientes en los tratamientos cuyos fines determina cada entidad.
Stripe puede utilizar datos para operar y mejorar sus servicios, prevenir el fraude y mantener la seguridad, conforme a su Política de Privacidad. La eventual autorización para mejorar la tecnología biométrica es independiente y opcional.
El acceso por Casa do Mar se limita a quienes necesiten gestionar la reserva, verificar la identidad o atender una incidencia. No vendemos los datos de verificación ni los utilizamos con fines publicitarios. Podrán comunicarse a las autoridades cuando sea legalmente exigible.
Stripe puede recurrir a entidades de su grupo y a proveedores de servicios de verificación. Los datos se tratan y almacenan en Estados Unidos y pueden existir otros tratamientos fuera del Espacio Económico Europeo. Su política describe las garantías aplicables, incluidas decisiones de adecuación y cláusulas contractuales tipo, y cómo obtener información sobre ellas.
06Durante cuánto tiempo se conservan los datos
Conservamos únicamente los datos necesarios para los fines indicados. La configuración actual de la cuenta establece un plazo de tres años para los datos no biométricos almacenados por Stripe por nuestra cuenta. Este plazo no obliga a conservar todos los datos durante tres años: procederemos a su supresión anticipada cuando dejen de ser necesarios.
La necesidad de conservar imágenes y otros elementos de verificación se revisará después de la estancia y de la liquidación de la fianza. Si existe una incidencia o litigio, podrán conservarse los elementos necesarios para su resolución y la defensa de derechos durante el periodo legalmente justificable.
Stripe aplica sus propias reglas a los datos que trata como responsable independiente. Según su información, los identificadores biométricos utilizados para la verificación se eliminan en un plazo máximo de un año. La supresión de las imágenes y los datos almacenados por nuestra cuenta es un procedimiento distinto.
07Sus derechos y cómo contactar
Conforme al Reglamento General de Protección de Datos, puede solicitar acceso, rectificación, supresión, limitación del tratamiento y, cuando proceda, portabilidad de los datos, así como oponerse a tratamientos basados en el interés legítimo.
Puede retirar un consentimiento en cualquier momento, sin afectar a la licitud del tratamiento ya realizado.
Para ejercer sus derechos respecto de Casa do Mar, escriba a [email protected]. Solo podremos pedir los elementos necesarios para confirmar la identidad de quien presenta la solicitud.
Para los tratamientos realizados por Stripe como responsable independiente, también puede contactar con [email protected]. Una solicitud dirigida a una entidad puede no abarcar los datos conservados por la otra.
Puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD) u otra autoridad de control competente.