Politica sulla Privacy
INFORMATIVA SULLA PRIVACY
1. Chi è il titolare del trattamento dei Suoi dati personali?
A seconda della struttura o del servizio selezionato, il titolare del trattamento dei Suoi dati personali sarà una delle seguenti entità:
Grupo Empresas Alonso Marí, S.A. (GEAMSA)
Codice di Identificazione Fiscale (CIF): A07404510
Sede legale: Calle Aragón, 71, piano terra, 07800 Ibiza, Isole Baleari, Spagna.
Cala Mandía, S.A.
Codice di Identificazione Fiscale (CIF): A07146277
Sede legale: Calle Aragón, 71, piano terra, 07800 Ibiza, Isole Baleari, Spagna.
Ciascuna società agirà in qualità di titolare del trattamento per le strutture e i servizi di propria competenza. L'identità del titolare del trattamento competente sarà indicata durante la procedura di prenotazione e nella relativa conferma di prenotazione.
In base all'attuale ripartizione delle strutture:
Cala Mandía, S.A. è il titolare del trattamento per Insotel Cala Mandía Resort & Spa.
Grupo Empresas Alonso Marí, S.A. (GEAMSA) è il titolare del trattamento per le restanti strutture del Gruppo Insotel presenti su questo sito web.
Qualora una richiesta o una comunicazione non sia riferita a una struttura specifica, il titolare del trattamento sarà la società responsabile della gestione del servizio interessato o il reparto cui è indirizzata la comunicazione. Tale informazione sarà indicata nel relativo modulo o canale di contatto.
È possibile contattare GEAMSA o Cala Mandía, S.A. tramite e-mail all'indirizzo rgpd@insotel.com.
2. Quali dati personali trattiamo e come li raccogliamo?
GEAMSA o Cala Mandía, S.A. possono trattare le seguenti categorie di dati personali, a seconda della natura del rapporto intrattenuto con Lei:
Dati identificativi e di contatto.
Informazioni relative alla Sua prenotazione, al Suo soggiorno, agli ospiti accompagnatori e ai servizi acquistati.
Dati relativi alla fatturazione, ai pagamenti e alle garanzie della prenotazione.
Informazioni relative alle Sue preferenze, alle richieste particolari e alle comunicazioni intercorse con GEAMSA o Cala Mandía, S.A.
Dati tecnici e di navigazione raccolti mediante cookie o tecnologie analoghe, come descritto nella Cookie Policy.
Di norma, i Suoi dati personali sono forniti direttamente da Lei attraverso il nostro sito web, il motore di prenotazione, i moduli di contatto, la posta elettronica, il telefono, il chatbot oppure durante il Suo soggiorno.
Qualora i Suoi dati personali non siano stati forniti direttamente da Lei, essi potranno essere acquisiti dalla persona, dall'agenzia di viaggi, dal tour operator, dall'azienda, dalla piattaforma o dall'intermediario che ha effettuato o gestito la prenotazione per Suo conto. In tali casi, i dati trattati saranno limitati ai Suoi dati identificativi e di contatto, nonché alle informazioni relative alla Sua prenotazione.
La invitiamo a non inserire categorie particolari di dati personali nei campi a testo libero, salvo qualora ciò sia strettamente necessario per gestire una richiesta relativa al Suo soggiorno.
Qualora sia necessario trattare dati relativi alla salute per gestire specifiche esigenze di accessibilità, alimentazione o assistenza, Le saranno fornite le opportune informazioni e, ove richiesto dalla normativa applicabile, sarà preventivamente acquisito il Suo consenso esplicito.
3. Per quali finalità trattiamo i Suoi dati personali e qual è la base giuridica del trattamento?
Gestione delle prenotazioni, del soggiorno e dei servizi contrattualizzati
I Suoi dati personali saranno trattati per le seguenti finalità:
Elaborare, confermare, modificare o annullare la Sua prenotazione.
Gestire pagamenti, acconti, garanzie di prenotazione ed eventuali rimborsi.
Gestire il Suo soggiorno e i servizi da Lei richiesti.
Dare seguito alle richieste relative al Suo soggiorno.
Mantenere le comunicazioni necessarie prima, durante e dopo l'erogazione dei servizi.
La base giuridica del trattamento è costituita dall'esecuzione di misure precontrattuali adottate su Sua richiesta e dall'esecuzione del contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b), del Regolamento Generale sulla Protezione dei Dati (GDPR).
Il conferimento dei dati contrassegnati come obbligatori è necessario per gestire la Sua prenotazione e fornire i servizi richiesti. Qualora tali dati non vengano forniti, potrebbe non essere possibile elaborare la prenotazione o erogare i servizi richiesti. Gli articoli 13 e 14 del GDPR ci impongono di informarLa sulle finalità del trattamento, sulle basi giuridiche applicabili e sulle conseguenze derivanti dal mancato conferimento dei dati necessari.
Gestione delle richieste e delle comunicazioni
I dati personali forniti tramite moduli di contatto, posta elettronica, telefono, chatbot o qualsiasi altro canale di comunicazione saranno trattati al fine di rispondere e gestire le Sue richieste, segnalazioni, reclami o richieste di informazioni.
La base giuridica del trattamento sarà:
l'esecuzione di misure precontrattuali o l'esecuzione di un contratto, qualora la richiesta sia relativa a una prenotazione o a un servizio;
il legittimo interesse di GEAMSA o Cala Mandía, S.A. a rispondere alle comunicazioni ricevute e a mantenere un adeguato rapporto con utenti, clienti e partner commerciali, in tutti gli altri casi.
Adempimento di obblighi di legge
GEAMSA o Cala Mandía, S.A. tratteranno i dati personali necessari per adempiere agli obblighi di legge applicabili, compresi quelli in materia fiscale, contabile, di tutela dei consumatori, di conservazione della documentazione e di comunicazione delle informazioni relative alle attività ricettive.
La base giuridica del trattamento è costituita dall'adempimento di un obbligo legale cui è soggetto il titolare del trattamento, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.
In particolare, le strutture ricettive sono soggette a obblighi di legge che impongono la registrazione e la comunicazione di determinate informazioni sugli ospiti alle autorità competenti. I dati contenuti nei relativi registri devono essere conservati per un periodo di tre anni dalla conclusione del servizio contrattualizzato.
Comunicazioni commerciali
GEAMSA o Cala Mandía, S.A. possono utilizzare i dati di contatto dei propri clienti per inviare comunicazioni commerciali relative ai propri prodotti e servizi turistici analoghi a quelli precedentemente acquistati. Tale trattamento si basa sul legittimo interesse del titolare del trattamento a mantenere il rapporto con i propri clienti e a informarli su servizi correlati alla loro precedente esperienza.
Qualora tali comunicazioni siano inviate tramite posta elettronica o altri mezzi di comunicazione elettronica equivalenti, esse saranno trasmesse esclusivamente nel rispetto dei requisiti previsti dalla normativa applicabile. Potrà opporsi in qualsiasi momento, in modo semplice e gratuito, utilizzando il collegamento per la cancellazione dell'iscrizione presente in ciascuna comunicazione oppure contattandoci attraverso i canali indicati nella presente Informativa sulla Privacy. L'esercizio di tale diritto non pregiudicherà la gestione della Sua prenotazione né l'erogazione dei servizi contrattualizzati.
Qualora non esista un precedente rapporto contrattuale o le comunicazioni non rientrino nell'eccezione prevista dalla normativa per i clienti già acquisiti, il trattamento sarà basato sul Suo consenso. Potrà revocare tale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Prevenzione delle frodi, sicurezza e accertamento, esercizio o difesa di diritti in sede giudiziaria
GEAMSA o Cala Mandía, S.A. possono trattare i dati personali necessari per prevenire attività fraudolente, proteggere i propri sistemi e servizi, gestire eventuali incidenti nonché accertare, esercitare o difendere un diritto in sede giudiziaria.
La base giuridica del trattamento è il legittimo interesse del titolare del trattamento a tutelare la propria attività, i propri sistemi, i propri clienti e i propri diritti, fatti salvi gli eventuali obblighi di legge applicabili.
Navigazione sul sito web e cookie
Il presente sito web utilizza cookie e tecnologie analoghe. I cookie tecnici strettamente necessari sono impiegati per consentire la navigazione del sito e fornire i servizi richiesti dagli utenti. I cookie analitici, pubblicitari e di personalizzazione, che non sono strettamente necessari, saranno utilizzati esclusivamente in conformità alle preferenze espresse dall'utente tramite il centro di gestione delle preferenze dei cookie.
Per ulteriori informazioni, La invitiamo a consultare la nostra Cookie Policy.
4. Per quanto tempo conserveremo i Suoi dati personali?
I dati personali relativi alle prenotazioni, ai soggiorni e ai servizi contrattualizzati saranno conservati per tutta la durata del rapporto contrattuale. Successivamente, i dati saranno limitati mediante adeguate misure di sicurezza e conservati esclusivamente per i termini di prescrizione previsti dalla legge in relazione alle eventuali responsabilità derivanti da tale rapporto.
I dati personali soggetti a obblighi fiscali, contabili, di tutela dei consumatori o ad altri obblighi di legge saranno conservati per i periodi previsti dalla normativa applicabile.
I dati personali inseriti nei registri obbligatori delle strutture ricettive saranno conservati per il periodo previsto dalla legge successivamente alla conclusione del servizio contrattualizzato.
I dati personali trattati per rispondere a richieste o comunicazioni saranno conservati per il tempo necessario alla loro gestione e, successivamente, per i termini di prescrizione previsti dalla legge durante i quali potrebbero essere esercitati diritti o avanzate pretese.
I dati personali trattati per finalità di comunicazioni commerciali saranno conservati fino a quando Lei non si opporrà a tale trattamento. Qualora eserciti il diritto di opposizione, GEAMSA o Cala Mandía, S.A. potranno conservare i dati identificativi strettamente necessari al fine di garantire che non Le vengano inviate ulteriori comunicazioni commerciali.
I dati personali trattati mediante cookie saranno conservati per i periodi indicati nella Cookie Policy.
5. Con chi possono essere condivisi i Suoi dati personali?
I Suoi dati personali potranno essere comunicati o messi a disposizione dei seguenti destinatari, qualora ciò sia necessario:
Il titolare del trattamento responsabile della Sua prenotazione e la relativa struttura ricettiva.
Autorità pubbliche, autorità di pubblica sicurezza, autorità amministrative, organi giurisdizionali e qualsiasi altra autorità competente, qualora ciò sia richiesto dalla legge o da una legittima richiesta delle autorità.
Istituti finanziari, prestatori di servizi di pagamento e altri soggetti coinvolti nella gestione dei pagamenti, delle garanzie di prenotazione e degli eventuali rimborsi.
Agenzie di viaggio, tour operator, aziende, piattaforme o intermediari coinvolti nella Sua prenotazione, qualora ciò sia necessario per gestirla, modificarla o risolvere eventuali problematiche connesse.
Consulenti professionali, compagnie assicurative, revisori contabili e altri soggetti terzi, qualora ciò sia necessario per adempiere a obblighi di legge oppure per accertare, esercitare o difendere un diritto in sede giudiziaria.
I Suoi dati personali potranno inoltre essere trattati da fornitori di servizi che prestano servizi tecnologici, di web hosting, motore di prenotazione, sistemi di gestione alberghiera, assistenza clienti, comunicazioni, sicurezza, manutenzione, analisi o supporto tecnico. Tali fornitori tratteranno i dati personali per conto del titolare del trattamento, esclusivamente secondo le sue istruzioni e nel rispetto dei relativi accordi di nomina a responsabile del trattamento ai sensi dell'articolo 28 del GDPR.
I Suoi dati personali non saranno comunicati ad altre organizzazioni per finalità di marketing proprie, salvo che sussista un'idonea base giuridica e Lei sia stato previamente informato.
6. Trasferimenti internazionali di dati
Alcuni fornitori di servizi tecnologici potrebbero fornire servizi o trattare informazioni da Paesi situati al di fuori dello Spazio Economico Europeo (SEE).
Qualora vengano effettuati trasferimenti internazionali di dati personali, essi saranno eseguiti mediante uno dei meccanismi di trasferimento riconosciuti dal GDPR, quali una decisione di adeguatezza della Commissione europea, le Clausole Contrattuali Standard (Standard Contractual Clauses – SCCs) della Commissione europea oppure altre garanzie riconosciute dalla normativa applicabile.
Potrà richiedere ulteriori informazioni sui trasferimenti internazionali di dati applicabili e sulle garanzie adottate contattandoci all'indirizzo rgpd@insotel.com.
7. Processi decisionali automatizzati e profilazione
GEAMSA o Cala Mandía, S.A. non prevedono di adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici nei Suoi confronti o che incidano in modo analogo e significativo sulla Sua persona.
Qualora vengano effettuate analisi o attività di profilazione per finalità di marketing o personalizzazione, esse saranno svolte nel rispetto delle basi giuridiche applicabili e delle preferenze espresse dall'utente.
8. Quali sono i Suoi diritti?
Lei ha il diritto di:
Accedere ai Suoi dati personali.
Richiedere la rettifica dei dati personali inesatti o incompleti.
Richiedere la cancellazione dei Suoi dati personali, ove ne ricorrano i presupposti.
Richiedere la limitazione del trattamento.
Opporsi al trattamento dei Suoi dati personali, in particolare quando esso sia effettuato per finalità di marketing diretto.
Richiedere la portabilità dei Suoi dati personali, ove applicabile.
Revocare il consenso in qualsiasi momento, qualora il trattamento sia basato sul consenso.
Non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato, qualora ricorrano i presupposti di legge.
Potrà esercitare gratuitamente i Suoi diritti inviando una richiesta a:
Servizio Clienti – Protezione dei Dati
Calle Aragón, 71, piano terra
07800 Ibiza, Isole Baleari
Spagna
E-mail: rgpd@insotel.com
La richiesta dovrà consentire di identificarLa e indicare il diritto che intende esercitare. Sarà richiesta documentazione aggiuntiva esclusivamente qualora ciò sia ragionevolmente necessario per verificare la Sua identità.
9. Reclami all'Autorità di controllo
Qualora ritenga che il trattamento dei Suoi dati personali non sia conforme alla normativa applicabile in materia di protezione dei dati, ha il diritto di proporre un reclamo all'Agencia Española de Protección de Datos (AEPD) tramite la relativa sede elettronica oppure al seguente indirizzo:
Agencia Española de Protección de Datos (AEPD)
Edificio Cuzco IV
Paseo de la Castellana, 141, 9º piano
28046 Madrid
Spagna
10. Sicurezza e riservatezza
GEAMSA o Cala Mandía, S.A. adottano misure tecniche e organizzative adeguate e proporzionate al livello di rischio, al fine di proteggere i dati personali contro la distruzione accidentale o illecita, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso non autorizzato.
Tutte le persone coinvolte nel trattamento dei dati personali sono soggette a un obbligo di riservatezza che continua a trovare applicazione anche dopo la cessazione del rapporto con il titolare del trattamento.
11. Dati personali dei minori
Le prenotazioni devono essere effettuate esclusivamente da persone maggiorenni aventi la capacità legale di stipulare contratti.
I dati personali relativi ai minori inclusi in una prenotazione o riferiti a ospiti minorenni saranno trattati esclusivamente qualora ciò sia necessario per gestire il soggiorno, fornire i servizi richiesti o adempiere agli obblighi di legge applicabili.
12. Aggiornamenti della presente Informativa sulla Privacy
GEAMSA o Cala Mandía, S.A. possono aggiornare periodicamente la presente Informativa sulla Privacy al fine di adeguarla alle modifiche della normativa applicabile, agli orientamenti delle autorità di controllo, ai cambiamenti dei servizi offerti o alle modifiche delle modalità di trattamento dei dati personali.
La versione aggiornata della presente Informativa sulla Privacy sarà sempre disponibile su questo sito web.
Ultimo aggiornamento: luglio 2026.