Política de privacidad

Esta Política de Privacidad explica cómo Amaia Trancoso Hotel trata datos personales en sus actividades de alojamiento, reservas, atención, eventos, comunicación, marketing y operación de sus canales digitales. Su objetivo es ofrecer información clara sobre los datos utilizados, las finalidades del tratamiento, las comunicaciones necesarias y los derechos de las personas titulares.

Esta Política se aplica a los datos tratados por el sitio oficial, el motor de reservas, los canales de atención, las redes sociales, los formularios instantáneos, las campañas publicitarias, los contactos sobre eventos y durante la prestación de los servicios de alojamiento. Los servicios de terceros a los que se accede mediante enlaces propios también pueden tener políticas y prácticas específicas.

• Dato personal: información relacionada con una persona física identificada o identificable.
• Dato personal sensible: información que recibe protección especial, como datos de salud o biométricos.
• Tratamiento: cualquier operación realizada con datos personales, desde su recopilación hasta su eliminación.
• Titular: persona a la que se refieren los datos personales.
• Responsable: quien toma las decisiones sobre el tratamiento de los datos.
• Encargado: proveedor que trata datos por cuenta del responsable.

• datos de identificación y contacto, como nombre, teléfono, WhatsApp, correo electrónico, ciudad y dirección;
• datos de reserva y alojamiento, como fechas, cantidad y composición de huéspedes, preferencias y solicitudes;
• datos necesarios para el check-in, la facturación y el cumplimiento de obligaciones legales;
• información comercial sobre eventos, celebraciones, fecha prevista, invitados y rango de inversión;
• contenido de mensajes, solicitudes, evaluaciones e historial de atención;
• datos de transacciones y pagos procesados por los medios de pago utilizados;
• datos técnicos, como dirección IP, identificadores de dispositivo, navegador, páginas visitadas, clics y parámetros de campaña;
• datos de niños y adolescentes proporcionados por padres o responsables;
• información sobre salud, accesibilidad, alergias o alimentación cuando se facilite para permitir una atención adecuada.

Los datos pueden ser proporcionados directamente por la persona titular o por su responsable a través del sitio, WhatsApp, correo electrónico, teléfono, redes sociales, formularios publicitarios, motor de reservas, atención presencial y documentos relacionados con la reserva o el evento. La información técnica también puede recopilarse automáticamente mediante cookies, etiquetas, píxeles y herramientas de medición. Agencias, asesores y otros representantes podrán proporcionar datos cuando estén autorizados para actuar en nombre de la persona interesada.

• responder contactos, aclarar dudas y preparar propuestas;
• consultar disponibilidad, realizar reservas y ejecutar contratos de alojamiento o eventos;
• organizar el check-in, la estancia, la atención, la seguridad y las preferencias solicitadas;
• procesar cobros, pagos, documentos fiscales y controles financieros;
• cumplir obligaciones legales y reglamentarias y solicitudes de las autoridades competentes;
• prevenir fraudes, incidentes y usos indebidos de los canales;
• medir el rendimiento del sitio, mejorar los servicios y comprender el recorrido de atención;
• realizar publicidad, medición y comunicación comercial de conformidad con la legislación;
• proteger los derechos de Amaia, huéspedes, visitantes, proveedores y terceros.

Según la finalidad y el contexto, el tratamiento podrá basarse en procedimientos preliminares solicitados por la persona interesada, ejecución de un contrato, cumplimiento de una obligación legal o reglamentaria, interés legítimo evaluado de forma proporcional, ejercicio regular de derechos, protección de la vida o de la integridad física del titular o de un tercero cuando corresponda, y consentimiento cuando esta sea la base adecuada. Amaia no considera que todo tratamiento dependa del consentimiento.

Las consultas y reservas pueden dirigirse al motor Omnibees o gestionarse a través de los canales directos de Amaia. Las fechas, la composición de los huéspedes, los contactos, las preferencias y los datos necesarios para la contratación pueden utilizarse para verificar disponibilidad, confirmar la reserva, prestar los servicios y cumplir obligaciones legales. Los datos de pago pueden ser tratados por las instituciones financieras, adquirentes o procesadores utilizados efectivamente en el proceso de contratación.

Para evaluar proyectos de eventos, Amaia podrá tratar datos de contacto, la relación de la persona con el evento, el tipo de celebración, la fecha o periodo previsto, la cantidad estimada de invitados, las necesidades de alojamiento, el rango de inversión y la información proporcionada en el briefing. Estos datos se utilizarán para evaluar compatibilidad, disponibilidad, formato, condiciones comerciales y continuidad de la atención, sin garantizar aprobación ni disponibilidad antes de la validación.

Los formularios instantáneos disponibles en Facebook o Instagram podrán recopilar nombre, WhatsApp, correo electrónico, ciudad y respuestas de calificación relacionadas con el evento. Meta realiza el tratamiento inicial en su plataforma y Amaia utiliza los datos recibidos para analizar la solicitud e iniciar la atención. La persona también debe consultar los avisos de privacidad y controles de Meta.

Amaia podrá enviar respuestas, información de servicio y comunicaciones comerciales por canales compatibles con la relación mantenida. Cuando sea necesario el consentimiento, la comunicación dependerá de dicha autorización. En los demás casos, podrá recurrirse al interés legítimo tras evaluar el contexto y las expectativas de la persona. Se respetarán las solicitudes para dejar de recibir comunicaciones, sin afectar los mensajes necesarios para ejecutar reservas, contratos u obligaciones.

Los datos podrán comunicarse, de forma limitada a la finalidad, a proveedores utilizados efectivamente para la infraestructura del sitio, el motor de reservas, la mensajería, las redes sociales, la analítica, la publicidad y el procesamiento de pagos. Según el recorrido utilizado, esto incluye Cloudflare, Omnibees, Meta, Google y OpenAI. También podrá haber comunicación a autoridades públicas o terceros cuando lo exija la ley, sea necesaria para el ejercicio regular de derechos o para proteger a las personas.

Las plataformas globales de reservas, comunicación, infraestructura, analítica y publicidad pueden tratar datos fuera de Brasil o permitir el acceso desde otros países. Cuando exista una transferencia internacional, el tratamiento observará los mecanismos y salvaguardas previstos en la Ley General de Protección de Datos de Brasil (LGPD) y en la normativa de la Autoridad Nacional de Protección de Datos.

La información de niños y adolescentes normalmente es proporcionada por sus padres o responsables y se trata teniendo en cuenta el interés superior del menor. La recopilación se limita a los datos necesarios para la reserva, el alojamiento, la seguridad o la atención. Amaia no dirige conscientemente comunicaciones comerciales a niños. Las solicitudes relacionadas con menores deben ser realizadas por el responsable, cuya identidad podrá verificarse.

Los datos personales se conservan durante el periodo necesario para cumplir las finalidades descritas en esta Política, ejecutar contratos, cumplir obligaciones legales y reglamentarias y ejercer derechos. Cuando corresponda, los datos podrán eliminarse, anonimizarse o conservarse de forma restringida una vez concluida la finalidad original, de acuerdo con los supuestos legales.

Amaia adopta medidas administrativas y técnicas destinadas a proteger los datos personales, teniendo en cuenta la naturaleza de la información, los contextos del tratamiento y los riesgos implicados. Ningún sistema es completamente inmune a incidentes y, si se identifica un evento relevante, se adoptarán las medidas previstas en la legislación aplicable.

De acuerdo con la legislación aplicable, la persona titular podrá solicitar confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación cuando corresponda, portabilidad con arreglo a las normas aplicables, información sobre comunicaciones, revocación del consentimiento, oposición cuando corresponda y revisión de decisiones automatizadas que afecten a sus intereses. También podrá presentar una reclamación ante la autoridad competente. Algunas solicitudes pueden verse limitadas por obligaciones legales, secretos comerciales, derechos de terceros o la necesidad de conservación legítima.

El sitio puede dirigir a Omnibees, WhatsApp, Instagram, Facebook, mapas, menús y otros servicios externos. Al acceder a estos entornos, la persona también interactúa con los respectivos proveedores, que disponen de sus propios términos y políticas. Amaia recomienda leer estos documentos y no controla íntegramente las prácticas propias de terceros.

Esta Política podrá actualizarse para reflejar cambios legales, tecnológicos, operativos o en los servicios utilizados. La versión vigente permanecerá disponible en el sitio con indicación de la fecha de actualización. Los cambios relevantes podrán comunicarse por medios adecuados según el contexto.

Última actualización: 1 de octubre de 2026.