La presente información se facilita de conformidad con el art. 13 del Reglamento (UE) 2016/679 («GDPR») y del D.Lgs. 196/2003 («Codice Privacy», Código de Protección de Datos italiano), modificado por el D.Lgs. 101/2018, y describe las modalidades con las que se tratan los datos personales de los huéspedes, de los clientes potenciales y de los usuarios del sitio web www.4starbologna.com. Los datos se recogen directamente del interesado; en caso de que también se obtengan de terceros (por ejemplo, portales de reservas), se aplicará lo previsto en el art. 14 del GDPR.

1. Responsable del tratamiento y datos de contacto

El Responsable del tratamiento es Active Media SRL (P.IVA IT03312370798), con domicilio social en Pizzo (VV) y sede operativa en Bolonia, que opera en el sector de alojamiento (alquiler de habitaciones y casas vacacionales) bajo la marca «4 Star Bologna» y recepción en Viale Angelo Masini 20, 40126 Bolonia.

Para cualquier cuestión relativa al tratamiento de los datos y para el ejercicio de los derechos, es posible ponerse en contacto con el Responsable en los siguientes datos de contacto:

• Correo electrónico: booking@4starbologna.com
• Teléfono: +39 051 051 0157
• WhatsApp: +39 353 353 3799

El Responsable no ha designado un Delegado de Protección de Datos (DPO), al no concurrir los presupuestos de obligatoriedad previstos en el art. 37 del GDPR; para cualquier cuestión relativa a la protección de los datos personales, es posible dirigirse al Responsable en los datos de contacto indicados anteriormente.

2. Categorías de datos personales tratados

Según la relación con el Responsable, pueden tratarse las siguientes categorías de datos personales:

• Datos de reserva e identificativos: nombre, apellidos, fecha y lugar de nacimiento, nacionalidad, datos del documento de identidad, dirección de residencia o domicilio.
• Datos de contacto: dirección de correo electrónico, número de teléfono y otros datos de contacto facilitados para la reserva, para la asistencia o a través de los formularios del sitio web.
• Datos de la estancia: fechas de llegada y salida, alojamiento y acomodación reservada, número de huéspedes, eventuales solicitudes o preferencias comunicadas.
• Datos de pago: datos relativos al instrumento de pago utilizado (tarjetas de crédito Visa, Mastercard, American Express; Satispay; transferencia bancaria) e importes. Los datos de las tarjetas de pago se introducen y gestionan directamente en el entorno seguro del proveedor de servicios de pago integrado en el motor de reservas: el Responsable no almacena el número completo de la tarjeta. Asimismo, se tratan los datos necesarios para la gestión de la eventual opción tarifaria de seguro «BeSafe Rate».
• Datos de navegación: datos recogidos automáticamente durante la consulta del sitio (por ejemplo, dirección IP, identificadores del dispositivo y del navegador, páginas visitadas y datos de interacción) e información detectada mediante cookies e instrumentos de seguimiento (véase la Sección 6).

El Responsable no solicita categorías especiales de datos con arreglo al art. 9 del GDPR e invita a no comunicarlas. No obstante, en caso de que el huésped comunique espontáneamente datos relativos a la salud o a necesidades de accesibilidad (por ejemplo, para solicitar alojamientos accesibles o señalar necesidades específicas), tales datos se tratarán limitándose a lo estrictamente necesario para la prestación del servicio solicitado, sobre la base del consentimiento del interesado (art. 9, apdo. 2, letra a, del GDPR).

3. Finalidades del tratamiento y bases jurídicas

Los datos personales se tratan para las siguientes finalidades, cada una de ellas fundamentada en su correspondiente base jurídica:

• Gestión de la reserva y de la estancia (confirmación, self check-in, asistencia, gestión del pago y de la eventual opción tarifaria de seguro «BeSafe Rate»). Base jurídica: ejecución del contrato y de medidas precontractuales solicitadas por el interesado (art. 6, apdo. 1, letra b, del GDPR).
• Cumplimiento de obligaciones legales, entre ellas la comunicación obligatoria de los datos de los huéspedes a la Jefatura de Policía (Questura) a través del portal «Alloggiati Web» de la Policía de Estado italiana (art. 109 TULPS), las obligaciones relativas al impuesto municipal de estancia y las obligaciones fiscales y contables. Base jurídica: obligación legal a la que está sujeto el Responsable (art. 6, apdo. 1, letra c, del GDPR).
• Respuesta a las solicitudes enviadas a través del formulario de contacto. Base jurídica: si la solicitud se refiere a una posible reserva o a un presupuesto, la ejecución de medidas precontractuales (art. 6, apdo. 1, letra b, del GDPR); para las solicitudes de información de carácter general, el interés legítimo del Responsable en dar respuesta a las solicitudes recibidas (art. 6, apdo. 1, letra f, del GDPR).
• Envío de la newsletter y de comunicaciones promocionales relativas a los servicios y a las ofertas del Responsable. Base jurídica: consentimiento del interesado (art. 6, apdo. 1, letra a, del GDPR), libre, específico y revocable en cualquier momento con la misma facilidad con la que se prestó (art. 7 del GDPR).
• Cookies e instrumentos de seguimiento no necesarios (analíticos, de marketing y de elaboración de perfiles) del sitio, respecto a los cuales la base jurídica es el consentimiento del interesado (art. 6, apdo. 1, letra a, del GDPR); las cookies técnicas, en cambio, se tratan sobre la base del interés legítimo en el correcto funcionamiento del sitio (art. 6, apdo. 1, letra f, del GDPR). El detalle se recoge en la Sección 6.
• Seguridad y correcto funcionamiento del sitio y prevención de abusos y fraudes. Base jurídica: interés legítimo del Responsable en la seguridad de la red y de los sistemas y en la prevención de usos ilícitos (art. 6, apdo. 1, letra f, del GDPR); respecto a dicho tratamiento, el interesado puede ejercer el derecho de oposición (véase la Sección 10).

4. Carácter del suministro de datos y consecuencias de la negativa

El suministro de los datos necesarios para la reserva, para la ejecución de la estancia y para el cumplimiento de las obligaciones legales (en particular la comunicación a «Alloggiati Web» y las obligaciones fiscales y relativas al impuesto de estancia) es obligatorio: la falta de suministro hace imposible celebrar el contrato o prestar el servicio.

El suministro de los datos para el envío de la newsletter y para las finalidades de marketing, el envío de solicitudes a través del formulario de contacto, así como el consentimiento a las cookies analíticas y de marketing, son facultativos: la eventual negativa no perjudica la reserva ni la prestación del servicio.

5. Modalidades del tratamiento

Los datos se tratan con medios informáticos y, cuando es necesario, en papel, adoptando medidas técnicas y organizativas adecuadas para garantizar su seguridad, confidencialidad e integridad y para prevenir el acceso no autorizado, la pérdida o la destrucción. El tratamiento lo realiza exclusivamente personal autorizado y sujetos designados Encargados del tratamiento.

6. Cookies e instrumentos de seguimiento

El sitio www.4starbologna.com (desarrollado en WordPress, multilingüe mediante WPML y alojado en SiteGround) utiliza cookies y tecnologías análogas, de conformidad con las Directrices del Garante para la protección de los datos personales (Autoridad italiana de Protección de Datos) sobre el uso de las cookies de 10 de junio de 2021. En particular:

• Cookies técnicas/necesarias: por ejemplo, la cookie WPML para la gestión del idioma (wp-wpml_current_language). No requieren el consentimiento del usuario, al ser necesarias para el funcionamiento del sitio.
• Cookies analíticas de terceros: Google Analytics 4 (cookies _ga, _ga_B5Z5KLQ32Y, _gid), herramienta de terceros proporcionada por Google utilizada para analizar el uso del sitio; su empleo puede conllevar la transferencia de datos hacia los Estados Unidos de América (véase la Sección 8). Microsoft Clarity (dominio clarity.ms) es una herramienta de Microsoft para el análisis del comportamiento de navegación, que puede incluir el registro de las interacciones del usuario con las páginas (la denominada session replay). Ambas se instalan únicamente previo consentimiento.
• Cookies de marketing y de elaboración de perfiles: Google Ads (cookie _gcl_au) y Meta/Facebook Pixel (cookie _fbp), utilizadas para finalidades publicitarias y de medición de las campañas. Se instalan únicamente previo consentimiento.
• El sitio puede asimismo incorporar Google Maps, cuya visualización puede conllevar la instalación de cookies y la conexión a los servidores del proveedor correspondiente.

El consentimiento a las cookies no necesarias se recoge mediante el banner correspondiente en el primer acceso; ni el simple cierre del banner ni el desplazamiento por la página equivalen a consentimiento, y las cookies no necesarias (analíticas, de marketing y de elaboración de perfiles) no se instalan antes de la obtención del consentimiento. La negativa es tan fácil como la aceptación. En cualquier momento es posible modificar o revocar las propias decisiones, gratuitamente, mediante el enlace o el icono de gestión de las cookies siempre accesible desde el sitio, o bien actuando sobre la configuración del navegador. El detalle completo de las cookies, con sus respectivas finalidades y duraciones, se recoge en el banner de consentimiento, accesible en cualquier momento desde el sitio.

7. Destinatarios y encargados del tratamiento

Los datos pueden comunicarse o hacerse accesibles, dentro de los límites de las finalidades indicadas anteriormente, a los siguientes sujetos:

• KrossBooking, proveedor del sistema de gestión y del motor de reservas (book.4starbologna.com), en calidad de Encargado del tratamiento.
• SiteGround, proveedor del servicio de alojamiento (hosting) del sitio, en calidad de Encargado del tratamiento.
• Proveedores de servicios de pago integrados en el motor de reservas, para la gestión de los pagos efectuados con tarjeta (circuitos Visa, Mastercard, American Express), mediante Satispay o mediante transferencia bancaria, y las respectivas entidades bancarias. Dichos sujetos actúan como responsables o encargados autónomos del tratamiento según las relaciones contractuales vigentes; los circuitos de las tarjetas constituyen los instrumentos de pago aceptados.
• Proveedor del servicio de seguro «BeSafe Rate», en caso de que el huésped elija la correspondiente opción tarifaria.
• Policía de Estado / Jefatura de Policía (Questura) competente, a través del portal «Alloggiati Web», para el cumplimiento de la obligación legal (art. 109 TULPS).
• Ayuntamiento competente, para la gestión y la recaudación del impuesto de estancia.
• Google (Google Analytics, Google Ads), Meta (Facebook Pixel) y Microsoft (Clarity), para los servicios de análisis estadístico y marketing, dentro de los límites del consentimiento prestado. En relación con el Meta/Facebook Pixel, para las operaciones de recogida y transmisión de los datos, Meta Platforms Ireland Ltd. puede actuar como corresponsable del tratamiento con arreglo al art. 26 del GDPR, según el correspondiente acuerdo de corresponsabilidad.
• Autoridades y organismos públicos, así como eventuales consultores y profesionales de los que el Responsable se valga (por ejemplo, para las obligaciones contables y fiscales), dentro de los límites previstos por la ley.

La lista actualizada de los Encargados del tratamiento está disponible bajo solicitud ante el Responsable. Los datos no son objeto de difusión.

El eventual uso del canal WhatsApp para la asistencia, indicado entre los datos de contacto, conlleva el tratamiento de los datos de contacto y del contenido de los mensajes por parte del proveedor del servicio (Meta Platforms Ireland Ltd.) según su correspondiente información, con posible transferencia de datos fuera de la Unión Europea (véase la Sección 8). El uso de dicho canal por parte del usuario es facultativo.

8. Transferencia de los datos a países fuera de la UE

El uso de servicios proporcionados por Google, Meta y Microsoft, así como del canal WhatsApp, puede conllevar la transferencia de datos personales hacia terceros países, en particular los Estados Unidos de América. Dichas transferencias se realizan en presencia de garantías adecuadas con arreglo a los arts. 44 y siguientes del GDPR, tales como una decisión de adecuación de la Comisión Europea (por ejemplo, el «EU-U.S. Data Privacy Framework», cuando el proveedor se adhiera a él) o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 del GDPR), eventualmente complementadas con medidas suplementarias. Es posible solicitar al Responsable una copia de las garantías aplicadas por cada proveedor.

9. Plazos de conservación de los datos

Los datos se conservan durante el tiempo estrictamente necesario para la consecución de las finalidades para las que fueron recogidos y respetando los plazos legales:

• Datos de reserva, estancia y pago: durante la vigencia de la relación contractual y, posteriormente, durante el tiempo necesario para el cumplimiento de las obligaciones legales, en particular fiscales y contables (por regla general 10 años, con arreglo al art. 2220 del Código Civil italiano).
• Datos comunicados a «Alloggiati Web»: el dato se transmite a la Jefatura de Policía (Questura) y esta lo conserva según la normativa de seguridad pública aplicable; del lado del establecimiento, el eventual justificante o registro de la transmisión realizada se conserva durante el tiempo necesario para documentar el cumplimiento y hacer frente a posibles reclamaciones.
• Datos relativos al impuesto de estancia: durante el tiempo previsto por la normativa fiscal y por los reglamentos municipales aplicables.
• Datos relativos a solicitudes a través del formulario de contacto: durante el tiempo necesario para gestionar la solicitud y, por regla general, hasta 24 meses desde el último contacto, salvo la eventual necesidad de conservación por exigencias de defensa o por obligaciones legales.
• Datos para la newsletter y el marketing: hasta la revocación del consentimiento o la solicitud de cancelación/baja.
• Datos recogidos mediante cookies e instrumentos de seguimiento: según las duraciones de cada cookie indicadas en el banner de consentimiento (a título orientativo: _ga aproximadamente 2 años, _gid aproximadamente 24 horas, _fbp aproximadamente 3 meses, _gcl_au aproximadamente 90 días).

Al término de los plazos indicados, los datos se cancelan o se anonimizan.

10. Derechos del interesado y modalidades de ejercicio

El interesado puede ejercer en cualquier momento, dentro de los límites y en las condiciones previstas por los arts. 15-22 del GDPR, los siguientes derechos:

• Acceso a sus propios datos personales (art. 15);
• Rectificación de los datos inexactos o integración de los incompletos (art. 16);
• Supresión de los datos («derecho al olvido»), en los casos previstos (art. 17);
• Limitación del tratamiento (art. 18);
• Portabilidad de los datos facilitados, en un formato estructurado, de uso común y de lectura mecánica (art. 20);
• Oposición al tratamiento fundamentado en el interés legítimo y, en todo caso, al tratamiento con fines de marketing directo (art. 21);
• Revocación del consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el consentimiento prestado antes de la revocación (art. 7, apdo. 3).

Para ejercer dichos derechos o para cualquier solicitud en materia de protección de datos, es posible dirigirse al Responsable en los datos de contacto indicados en la Sección 1, en particular a la dirección de correo electrónico booking@4starbologna.com. El Responsable dará respuesta en los plazos previstos por la normativa aplicable. Para la baja de la newsletter es asimismo posible utilizar el enlace correspondiente presente en cada comunicación.

El Responsable no realiza procesos de decisión automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o incidan de modo análogo significativamente en el interesado con arreglo al art. 22 del GDPR.

11. Derecho de reclamación ante la Autoridad de control

El interesado que considere que el tratamiento de sus datos se realiza en infracción del GDPR tiene derecho a presentar una reclamación ante la Autoridad de control (art. 77 del GDPR), sin perjuicio de cualquier otra tutela administrativa o judicial: Garante per la protezione dei dati personali (Autoridad italiana de Protección de Datos), Piazza Venezia 11, 00187 Roma; sitio web www.garanteprivacy.it; correo electrónico garante@gpdp.it.

12. Modificaciones de la información

El Responsable se reserva el derecho de actualizar la presente información para adaptarla a modificaciones normativas u organizativas. La versión vigente es la publicada en el sitio www.4starbologna.com.

Última actualización: 13 de junio de 2026.