Quién es el responsable
El responsable del tratamiento de sus datos personales es:
Lackner Oberkanins SL, que opera bajo el nombre comercial Finca Legado Ibiza
Polígono 16, 0165A, 07840 Santa Eulària des Riu, Illes Balears, España
NIF: B16561201
Correo electrónico: reservations@legado-ibiza.com
Teléfono: +34 690 967383
No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello.
Cuando se pone en contacto con nosotros
Si nos escribe por correo electrónico, nos envía un mensaje de WhatsApp o nos llama, tratamos los datos que nos facilita —su nombre, sus datos de contacto y lo que nos cuente sobre su consulta— con el fin de responderle.
Base jurídica: las gestiones realizadas a petición suya antes de la celebración de un contrato, y nuestro interés legítimo en responder a las consultas (art. 6.1.b y f del RGPD).
Conservamos la correspondencia de las consultas mientras siga siendo relevante y, en todo caso, no más de tres años desde nuestro último contacto, salvo que pase a formar parte de una reserva.
Cuando reserva una estancia
Las reservas se realizan a través de nuestro sistema de reservas, Sirvoy. Al reservar, los datos que introduce —nombre, datos de contacto, fechas de la estancia, número de huéspedes, datos de pago y las observaciones que añada— son tratados por Sirvoy por cuenta nuestra para poder gestionar su reserva.
Base jurídica: la ejecución del contrato de alojamiento (art. 6.1.b del RGPD).
Los registros de reservas y facturación se conservan durante los plazos exigidos por la normativa fiscal y mercantil española —actualmente seis años para los registros contables, y más cuando la normativa fiscal así lo exija.
Datos que debemos comunicar a las autoridades
La legislación española obliga a los establecimientos de alojamiento a registrar y transmitir los datos de los huéspedes al Ministerio del Interior. Lo hacemos a través de la plataforma SES.Hospedajes, conforme al Real Decreto 933/2021.
Para recabar estos datos utilizamos un servicio de check-in en línea (Checkinscan). Antes de su llegada le enviamos un enlace seguro en el que introduce los datos requeridos y carga su documento de identidad; desde ahí, los datos se transmiten a las autoridades a través de SES.Hospedajes.
Esto abarca más que una copia de su pasaporte. Los datos a transmitir incluyen los datos de identificación de cada viajero, los datos de contacto, los datos de la estancia y el medio de pago utilizado. También transmitimos datos de reservas, incluidas las efectuadas a través de terceros.
No podemos alojarle sin estos datos. Es una obligación legal, no algo que podamos dispensar a petición suya, y no es una decisión nuestra.
Base jurídica: el cumplimiento de una obligación legal (art. 6.1.c del RGPD).
Cuando compra un vale regalo
Para emitir un vale regalo tratamos el nombre y el correo electrónico del comprador, el importe y —si lo indica— el nombre del destinatario y su mensaje personal. El vale se le envía por correo electrónico en formato PDF.
El pago lo gestiona íntegramente Stripe. Nunca vemos ni almacenamos los datos de su tarjeta; solo recibimos la confirmación de que el pago se ha realizado, junto con la referencia del pago.
Conservamos un registro de cada vale —código, valor, saldo restante y fechas— mientras el vale pueda canjearse y, posteriormente, durante los plazos de conservación exigidos por la normativa contable y fiscal.
Cuando introduzca el nombre de un destinatario, le rogamos que se asegure de que esa persona está conforme. Lo utilizamos únicamente para personalizar el vale.
Base jurídica: la ejecución del contrato (art. 6.1.b del RGPD) y el cumplimiento de una obligación legal (art. 6.1.c del RGPD).
Cuando se suscribe a nuestro boletín
Nuestro boletín se envía con Mailchimp (Intuit Inc.). Si introduce su correo electrónico en el formulario de suscripción, lo transmitimos a Mailchimp, que le envía un mensaje para que confirme que la dirección es suya. Su suscripción solo se activa cuando hace clic en el enlace de ese mensaje. Si no lo confirma, la dirección no se añade.
Mailchimp registra su dirección de correo, la fecha y hora de su suscripción y de su confirmación, y la dirección IP utilizada. Así podemos acreditar que usted prestó su consentimiento —un requisito de la normativa de protección de datos, no una forma de seguimiento.
Mailchimp también registra si nuestros correos se abren y en qué enlaces se hace clic. Lo usamos únicamente para valorar si el boletín es de interés, y así se lo indicamos en el formulario de suscripción.
Base jurídica: su consentimiento (art. 6.1.a del RGPD).
Puede retirar su consentimiento en cualquier momento, con efectos para el futuro. Cada boletín contiene un enlace para darse de baja, y también puede simplemente escribirnos.
Cuando simplemente visita este sitio web
Para entender cómo se utiliza nuestro sitio web usamos Plausible, un servicio de analítica respetuoso con la privacidad y alojado en la Unión Europea. Plausible mide las visitas y su procedencia aproximada, sin cookies, sin seguirle por otros sitios web y sin elaborar ningún perfil de usted. Las cifras son agregadas y anónimas, y no podemos identificarle a partir de ellas.
No utilizamos cookies publicitarias ni píxeles de seguimiento, no elaboramos perfiles de nuestros visitantes y no vendemos datos a nadie. No instalamos cookies propias, motivo por el cual tampoco verá un aviso de cookies en este sitio.
Base jurídica: nuestro interés legítimo en conocer y mejorar nuestro sitio web (art. 6.1.f del RGPD).
Nuestro sitio web está alojado en Netlify. Como todo servidor web, Netlify registra datos técnicos de acceso: la dirección IP solicitante, la página solicitada, la hora y el navegador y el sistema operativo que indica su dispositivo. Es necesario para poder entregarle la página y para mantener el servicio seguro y estable.
Base jurídica: nuestro interés legítimo en operar un sitio web seguro y funcional (art. 6.1.f del RGPD).
Contenidos que cargamos de terceros
Dos elementos de este sitio web se cargan desde servidores externos. En ambos casos su dirección IP se transmite a dicho proveedor, ya que de lo contrario el contenido no podría llegar a su dispositivo.
Tipografía: nuestras fuentes las suministra Adobe Fonts (Adobe Inc.).
Mapa: el mapa de nuestra página de contacto utiliza datos cartográficos de OpenFreeMap y la biblioteca de visualización MapLibre, cargados desde sus servidores. El mapa aparece únicamente en esa página.
Base jurídica: nuestro interés legítimo en presentar el sitio de forma coherente y en mostrarle dónde estamos (art. 6.1.f del RGPD).
Quién más trata sus datos
Recurrimos a los siguientes proveedores de servicios, cada uno vinculado por un contrato de encargo del tratamiento:
— Netlify — alojamiento de este sitio web
— Plausible — analítica web respetuosa con la privacidad y sin cookies (alojada en la UE)
— Sirvoy — gestión de reservas y de huéspedes
— Stripe — procesamiento de pagos de los vales regalo
— Supabase — almacenamiento de los registros de vales regalo
— Resend — envío de vales regalo y otros correos transaccionales
— Checkinscan — check-in en línea y registro de identidad de huéspedes
— Mailchimp — nuestro boletín
Más allá de estos, solo cedemos datos cuando estamos legalmente obligados a ello, en particular al Ministerio del Interior a través de SES.Hospedajes, a la Administración tributaria y a nuestro asesor fiscal.
Transferencias fuera de la Unión Europea
Varios de los proveedores mencionados —en particular Stripe, Mailchimp, Netlify y Resend— están establecidos en los Estados Unidos o tratan datos allí. Cuando así sea, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, en el Marco de Privacidad de Datos UE–EE. UU.
Puede solicitarnos en cualquier momento una copia de estas garantías.
Sus derechos
Tiene derecho a solicitarnos:
— qué datos tenemos sobre usted y recibir una copia de ellos
— que corrijamos los datos erróneos o incompletos
— que suprimamos sus datos, cuando no estemos obligados a conservarlos
— que limitemos el uso que hacemos de sus datos
— que le entreguemos, en un formato portable, los datos que nos facilitó
— que dejemos de tratar datos basados en el interés legítimo, cuando su situación le dé motivos para oponerse
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento. Ello no afecta a lo que hayamos hecho lícitamente antes de su retirada.
Tenga en cuenta que no podemos suprimir los datos que estamos obligados a conservar, en particular los datos de registro de huéspedes transmitidos en virtud del Real Decreto 933/2021 y los registros contables.
Para ejercer cualquiera de estos derechos, escríbanos a reservations@legado-ibiza.com. Le responderemos en el plazo de un mes.
Si considera que estamos tratando sus datos de forma ilícita, puede presentar una reclamación ante la Agencia Española de Protección de Datos: C/ Jorge Juan 6, 28001 Madrid, www.aepd.es
Seguridad
Este sitio web se entrega exclusivamente a través de una conexión cifrada (HTTPS). El acceso a los registros de huéspedes y de vales está restringido a los miembros de nuestro equipo que lo necesitan y está protegido con credenciales individuales.
Cambios en esta política
Si cambiamos la forma en que tratamos los datos personales —por ejemplo, al incorporar un nuevo servicio— actualizaremos esta página. La fecha que figura abajo le indica qué versión está leyendo.
Última actualización: 1 de agosto de 2026
Última actualización: 1 de agosto de 2026