Aviso Informativo sobre el Tratamiento de Datos Personales

(de conformidad con el art. 13 del Reglamento UE 2016/679 - RGPD)

El presente aviso describe las modalidades de gestión del sitio web homeortigia.com (en adelante "Sitio") en referencia al tratamiento de los datos personales de los usuarios que lo consultan y que interactúan con los servicios web accesibles por vía telemática.

1. Responsable del Tratamiento

El Responsable del tratamiento de los datos personales es:
Carlo Di Silvestro
Via Dione, 71 - 96100 Siracusa (SR) - Italia
Código Fiscal: DSLCRL71S16C351G
Email de contacto para la privacidad: homeortigia@gmail.com

2. Tipos de Datos Tratados y Finalidad del Tratamiento

El tratamiento de sus datos personales se realizará de acuerdo con los principios de licitud, lealtad y transparencia para los siguientes fines:

A) Datos de navegación (Tratamiento automatizado)

Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento de este Sitio adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.

• Datos tratados: direcciones IP, nombres de dominio de los ordenadores utilizados por los usuarios, direcciones URI/URL (Uniform Resource Identifier/Locator), hora de la solicitud, método utilizado para enviar la solicitud al servidor, tamaño del archivo obtenido en respuesta, código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario.
• Finalidad: estos datos se utilizan únicamente para obtener información estadística anónima sobre el uso del Sitio, para garantizar su correcto funcionamiento y para determinar responsabilidades en caso de hipotéticos delitos informáticos contra el Sitio.
• Base Jurídica: el tratamiento se basa en el interés legítimo del Responsable (art. 6, ap. 1, letra f, RGPD) para garantizar la seguridad y operatividad del Sitio.
• Tiempo de Conservación: dichos datos se eliminan inmediatamente después de su procesamiento, salvo posibles necesidades de investigación de delitos.

B) Datos facilitados voluntariamente por el usuario (Formulario de Contacto)

El Sitio alberga un formulario de contacto (ej. "Solicitar Disponibilidad" en la página index.html) a través del cual el usuario proporciona voluntariamente datos personales.

• Datos tratados: datos identificativos y de contacto (nombre, apellido, dirección de correo electrónico) y cualquier otro dato personal que el usuario incluya voluntariamente en el cuerpo del mensaje (ej. período de estancia, número de huéspedes).
• Finalidad: la finalidad exclusiva es atender las solicitudes de información, disponibilidad o presupuesto enviadas por el usuario.
• Base Jurídica: el tratamiento es necesario para la ejecución de medidas precontractuales adoptadas a petición del interesado (art. 6, ap. 1, letra b, RGPD).
• Tiempo de Conservación: los datos se conservan durante el tiempo estrictamente necesario para responder a la solicitud y, en caso de posterior formalización de un contrato de alquiler turístico, durante el tiempo impuesto por las obligaciones civiles y fiscales (generalmente 10 años). A falta de formalización del contrato, los datos se eliminarán en un plazo de 24 meses desde la última comunicación.

C) Tratamiento mediante Cookies

El Sitio utiliza herramientas de rastreo. Para más detalles sobre las cookies utilizadas, las finalidades y las bases jurídicas correspondientes, se remite íntegramente a la Política de Cookies dedicada.

D) Servicios de Inteligencia Artificial (Generación de Itinerarios y Chatbot "Home Ortigia Assistant")

El Sitio ofrece funcionalidades avanzadas basadas en grandes modelos de lenguaje (LLM) proporcionados por Google Cloud / Google LLC (modelo Gemini), específicamente para la generación de itinerarios y para el asistente virtual (Chatbot).

• Datos tratados:
  • Entradas de texto: preferencias de viaje, preguntas, solicitudes de asistencia y cualquier información introducida libremente por el usuario en el chat.
  • Entradas de voz: si el usuario activa la función de dictado (icono micrófono), los datos de voz podrían ser procesados a través de las API del navegador (ej. Web Speech API de Google Chrome) que convierten el audio en texto a través de servicios en la nube de terceros.
  • Datos de contexto: idioma de navegación e historial de la sesión de chat actual.
• Finalidad: proporcionar asistencia inmediata, responder preguntas sobre los servicios de la estructura y sugerir itinerarios turísticos personalizados.
• Base Jurídica: ejecución de un servicio solicitado por el interesado (art. 6, ap. 1, letra b, RGPD) y consentimiento implícito en la activación voluntaria del servicio de chat o micrófono.
• Modalidades de Tratamiento y Conservación:
  • Las conversaciones se gestionan en modo "stateless" del lado del servidor: los datos se envían a Google Gemini para la generación de la respuesta y no se guardan en bases de datos persistentes del Responsable.
  • El historial del chat se guarda exclusivamente en el Almacenamiento Local/Sesión del dispositivo del usuario para garantizar la continuidad de la conversación durante la navegación (ver Política de Cookies).
  • Google podría retener los datos transitorios por períodos limitados con fines de seguridad y mejora del servicio, de conformidad con sus políticas de privacidad.
• Advertencia: se invita al usuario a no introducir datos particulares (ej. datos de salud) o datos financieros (tarjetas de crédito) en el chat. el asistente es un sistema automatizado y podría generar respuestas imprecisas ("alucinaciones"); se recomienda verificar siempre la información crítica.

El Sitio ofrece una funcionalidad de "Generación de Itinerario" que utiliza grandes modelos de lenguaje (LLM), específicamente Google Gemini (proporcionado por Google Cloud/Google LLC).

• Datos tratados: las preferencias de viaje introducidas en el formulario (ej. "interés principal", "ritmo", "duración", "modo de desplazamiento"). No se envían datos identificativos personales (como nombre o correo electrónico) a la Inteligencia Artificial. Los datos se transmiten de forma anónima y agregada dentro del prompt de instrucciones.
• Finalidad: elaboración automatizada de una sugerencia de itinerario turístico basada en las entradas del usuario.
• Base Jurídica: ejecución de un servicio solicitado por el interesado (art. 6, ap. 1, letra b, RGPD).
• Tiempo de Conservación: los datos enviados al LLM se tratan de forma transitoria (stateless) durante el tiempo estrictamente necesario para generar la respuesta y no se almacenan de forma permanente en los servidores del Responsable. Google podría retener los datos por un período limitado con fines de seguridad y monitoreo de abusos, de conformidad con sus políticas API.
• Descargo de responsabilidad: los itinerarios son generados por una inteligencia artificial y podrían contener imprecisiones o "alucinaciones". Se invita al usuario a verificar la información (horarios, aperturas) antes del viaje.

3. Naturaleza de la Provisión de los Datos

A excepción de los datos de navegación (necesarios para el uso del Sitio), la provisión de datos personales a través del formulario de contacto es facultativa. Sin embargo, la falta de provisión de los datos marcados como obligatorios (ej. nombre, email) conllevará la imposibilidad objetiva para el Responsable de atender la solicitud de contacto.

4. Modalidades del Tratamiento

El tratamiento se realiza mediante las operaciones indicadas en el art. 4, n. 2) RGPD y precisamente: recogida, registro, organización, conservación, consulta, elaboración, modificación, selección, extracción, comparación, uso, interconexión, bloqueo, comunicación, cancelación y destrucción de los datos. Los datos se someten a tratamiento tanto en papel como electrónico y/o automatizado. El Responsable adopta medidas de seguridad técnicas y organizativas adecuadas para prevenir la pérdida de datos, usos ilícitos o incorrectos y accesos no autorizados.

5. Destinatarios de los Datos

Sus datos personales no serán objeto de difusión. Podrán ser comunicados, para los fines mencionados en el punto 2, a:

• Personal interno autorizado por el responsable para el tratamiento (colaboradores);
• Terceros (ej. proveedores de servicios técnicos, proveedores de alojamiento, empresas informáticas) nombrados, si es necesario, Encargados del Tratamiento de conformidad con el art. 28 RGPD.

La lista actualizada de los Encargados del Tratamiento está disponible previa solicitud al Responsable. Los datos no se comunicarán a otros terceros, salvo que la comunicación sea impuesta por obligaciones legales o sea estrictamente necesaria para el cumplimiento de las solicitudes del usuario.

6. Transferencia de Datos Extra-UE

La gestión y conservación de los datos personales se llevan a cabo en servidores ubicados dentro de la Unión Europea. Sin embargo, el uso de servicios de terceros (como Google Tag Manager y los servicios vinculados al mismo, ej. Google Analytics) podría implicar la transferencia de algunos datos de navegación a servidores ubicados fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos. Esta transferencia está legitimada por la adopción de Decisiones de Adecuación por parte de la Comisión Europea (ej. EU-U.S. Data Privacy Framework) y/o por la firma de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, que garantizan un nivel de protección de los datos adecuado. Para más detalles, consulte la Política de Cookies.

7. Derechos del Interesado

Como interesado, usted puede ejercer, en cualquier momento, los derechos previstos por los arts. 15 (Acceso), 16 (Rectificación), 17 (Supresión - "derecho al olvido"), 18 (Limitación del tratamiento), 20 (Portabilidad de los datos) y 21 (Oposición) del RGPD. En particular, tiene derecho a obtener la confirmación de la existencia o no de datos personales que le conciernen, la indicación del origen de los datos, de los fines y modalidades del tratamiento, la actualización, la rectificación, la integración de los datos, la cancelación, la transformación en forma anónima o el bloqueo de los datos tratados en violación de la ley. Para los tratamientos basados en el consentimiento, tiene derecho a revocar el consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el consentimiento prestado antes de la revocación.

8. Modalidades de Ejercicio de los Derechos y Derecho de Reclamación

Puede ejercer sus derechos en cualquier momento enviando una comunicación a la dirección de correo electrónico del Responsable: homeortigia@gmail.com.

Le recordamos además que tiene derecho a presentar una reclamación ante la Autoridad de control competente (para Italia, el Garante para la Protección de Datos Personales) de conformidad con el art. 77 RGPD.

9. Actualizaciones

La presente Política de Privacidad está sujeta a actualizaciones. Se invita al usuario a consultar regularmente esta página.

Última actualización: 2 de noviembre de 2025