Qué hacemos con sus datos

Lo que este aviso no cubre

Este aviso vale para el sitio mansio.studio y para el correo que llega a Mansio a través de él. Es corto porque Mansio recoge muy poco: no hay cuentas, no hay registro, no hay carrito, no hay analítica y el único formulario que existe es el de contacto.

Quién es el responsable

El responsable del tratamiento es {{JURIDISCHE_NAAM}} ({{RECHTSVORM}}), que opera bajo el nombre comercial Mansio, con domicilio en {{VESTIGINGSADRES}}, Países Bajos. KvK: {{KVK_NUMMER}} · NIF-IVA: {{BTW_NUMMER}}. Contacto para cualquier cosa de este aviso, incluidos sus derechos: info@mansio.studio.

• Los huecos entre llaves son huecos de verdad. Mansio todavía no está inscrita, y los datos de registro que la ley obliga a publicar no existen aún. Van a la vista, sin rellenar, en lugar de inventados. Se completan el día de la inscripción, y ese día este documento sube de versión. Mientras tanto responde quien opera mansio.studio, en la dirección de arriba.
• No hay delegado de protección de datos (DPO) y no es obligatorio: Mansio no trata datos a gran escala ni categorías especiales de forma habitual.

Qué datos se recogen, y cuándo

Sólo lo que usted escribe. Hay dos maneras de que Mansio tenga un dato suyo. a) El formulario de contacto. Seis campos, tres obligatorios:

• Su nombre — sí
• El nombre de su hotel — sí
• La ciudad — no
• Cuántas habitaciones tiene — no
• Su correo electrónico — sí
• Su mensaje — no
• b) Un correo que nos escriba directamente, con lo que usted decida poner en él.
• En los dos casos el campo de texto libre es suyo: si escribe ahí un teléfono, el nombre de un compañero o un detalle personal, Mansio lo recibirá. Le pedimos que no incluya datos sensibles (salud, ideología, afiliación sindical y demás categorías del art. 9 RGPD): no los necesitamos y no queremos tenerlos.

Cómo llega ese dato

El formulario se envía desde esta misma web. Al pulsar el botón, lo que ha escrito viaja a una dirección del propio mansio.studio —una función de Cloudflare Pages, en el mismo dominio y el mismo proyecto que sirve estas páginas—, y ahí pasan dos cosas, en este orden:

• Se guarda en una base de datos de Cloudflare (D1) alojada en la Unión Europea.
• Se manda un aviso a info@mansio.studio a través de Zoho Mail, con su dirección en el campo «Responder a», para que al contestar la respuesta le llegue a usted.
• Se guarda primero a propósito: si el correo fallara, su solicitud no se pierde y se le contesta igual. Si prefiere no dejar nada guardado, escríbanos directamente a info@mansio.studio: la dirección está en todas las páginas y sirve exactamente igual.
• No hay ningún servicio de formularios de terceros de por medio leyendo el mensaje, y no hay ningún CRM detrás: la dirección a la que se envía es nuestra, la base es nuestra y el buzón es nuestro.
• Su dirección IP no se guarda tal cual. Para frenar el envío automático de un robot hace falta distinguir a dos visitantes, no saber quién es ninguno: de la IP se guarda un resumen criptográfico (SHA-256) calculado con una clave secreta, del que no se puede volver a la dirección —ni siquiera nosotros—, y se guarda además el código de país que Cloudflare deduce de ella.

Para qué se usan y con qué base jurídica

Cada finalidad para la que Mansio usa sus datos, con la base jurídica del art. 6 RGPD en la que se apoya:

• Responderle y mantener la conversación — Ejecución de medidas precontractuales a petición suya, art. 6.1.b
• Preparar la auditoría gratuita de dependencia de OTAs, si la pide — Art. 6.1.b
• Hacerle una propuesta y, si acepta, prestarle el servicio — Art. 6.1.b
• Seguridad y disponibilidad del sitio — Interés legítimo, art. 6.1.f
• Conservar la contabilidad y las facturas — Obligación legal, art. 6.1.c
• Lo que no se hace: ni boletines, ni publicidad, ni venta de datos, ni cesión a terceros con fines comerciales, ni perfilado, ni decisiones automatizadas. Sus datos se usan para hablar con usted y para nada más. Si nos dice que paremos, paramos.

Quién más los ve

Nadie que no tenga que verlos. No se venden ni se comparten. Los únicos terceros que intervienen son los que transportan el correo y sirven las páginas:

• Cloudflare, Inc. — Sirve las páginas de mansio.studio (Pages), ejecuta la función que recibe el formulario y guarda las solicitudes (D1, Unión Europea) — Su IP, el navegador y la página que pide; y el contenido entero de lo que escriba en el formulario — Red mundial · sede en EE. UU. · la base D1, en la UE
• Zoho Corporation B.V. — El buzón info@mansio.studio: recibe el aviso de cada solicitud y es donde vive la conversación por correo — El correo entero, mientras se conserve — Unión Europea (centro de datos europeo)
• Cloudflare está fuera del Espacio Económico Europeo (sede en EE. UU.), aunque la base D1 de las solicitudes esté alojada en la Unión Europea. Para esa transferencia Mansio se apoya en las Cláusulas Contractuales Tipo de la Comisión Europea y en el Marco de Privacidad de Datos UE-EE. UU. Zoho presta el servicio desde su centro de datos europeo.
• Su correo no se comparte con ningún cliente de Mansio, ni con ningún hotel, ni con nadie más.

Cuánto tiempo se conservan

Cada cosa que Mansio tiene se conserva el tiempo que figura a su lado:

• La solicitud guardada en la base (D1), si no llegamos a trabajar juntos — Hasta 24 meses desde el último mensaje, y luego se borra
• Su mensaje y la conversación, si no llegamos a trabajar juntos — Hasta 24 meses desde el último mensaje, y luego se borra
• La conversación, si acabamos trabajando juntos — Lo que dure el encargo y 24 meses más
• Facturas y contabilidad — 7 años, porque la ley fiscal neerlandesa lo exige
• Puede pedir que se borre antes: se borra el hilo y se le confirma por escrito que se ha hecho. Lo único que no se puede borrar antes de tiempo es lo que la ley fiscal obliga a conservar.

Sus derechos

Se ejercen con un solo correo a info@mansio.studio. No hace falta formulario, ni abogado, ni formato especial: escriba qué quiere y quién es.

• Acceso: una copia de lo que Mansio tiene sobre usted.
• Rectificación: corregirlo si está mal o incompleto.
• Supresión: que se borre.
• Limitación: que se deje de usar mientras algo se discute.
• Portabilidad: recibirlo en un fichero legible por máquina.
• Oposición: oponerse al tratamiento basado en el interés legítimo.
• Retirar el consentimiento en cualquier momento, cuando el consentimiento sea la base.
• Mansio responde en el plazo de un mes. Si hiciera falta más tiempo, se le dice dentro de ese mes y por qué. Y puede reclamar ante una autoridad de control: en los Países Bajos, la Autoriteit Persoonsgegevens. Si usted reside fuera de la Unión Europea, puede dirigirse también a la autoridad de su país; y en cualquier caso puede ejercer con Mansio todos los derechos de esta lista.

Cookies, seguimiento y lo que su navegador guarda

Este sitio no pone ni una sola cookie, ni propia ni de terceros. Por eso no hay banner de cookies: no hay nada que consentir.

• No hay analítica. Ni Google Analytics, ni Plausible, ni ninguna otra. Mansio no sabe cuántas personas visitan el sitio ni por dónde pasan.
• No hay píxeles, ni botones de redes sociales, ni fuentes de Google. La tipografía se sirve desde el propio dominio.
• Lo único que se guarda en su navegador es el idioma que usted elige, en una clave de localStorage llamada mansio.taal, con el valor en, es o nl. Sirve para no devolverle al inglés cuando vuelve. Se queda en su equipo, no viaja en ninguna petición y nunca llega a Mansio. Puede borrarla vaciando el almacenamiento del navegador.
• Hay una excepción y se cuenta entera, porque hasta hoy no estaba declarada. Está en la Declaración de cookies, y en resumen: la red de Cloudflare añade a cada respuesta una cabecera estándar (NEL) que le pide a su navegador que, si una petición a este sitio falla, mande un informe técnico de ese fallo a a.nel.cloudflare.com, un servidor de Cloudflare. No se informa de las visitas correctas —sólo de los errores— y no lleva contenido suyo, pero sí la dirección pedida y su dirección IP. Mansio no la había puesto y no la lee; se declara porque sale de su navegador.

Seguridad

El sitio se sirve exclusivamente por HTTPS, con HSTS y una política de seguridad de contenido (Content-Security-Policy) que sólo permite cargar recursos del propio dominio. El correo del dominio está protegido con SPF, DKIM y DMARC. El acceso al buzón está limitado a las personas de Mansio que tienen que responderle. Si a pesar de todo ocurriera una violación de seguridad que suponga un riesgo alto para usted, Mansio se lo comunicará sin dilación indebida, y notificará a la Autoriteit Persoonsgegevens dentro de las 72 horas cuando proceda.

Cambios en este aviso

Cuando cambie, cambia aquí, y la fecha de abajo cambia con él. Si el cambio es sustancial —otra finalidad, otro destinatario, otro país— se avisa por correo a quienes estén en conversación con Mansio en ese momento. El 3 de septiembre de 2026 cambiaron dos cosas sustanciales, y están recogidas arriba: el formulario pasó a enviarse desde la propia web —antes abría el programa de correo del visitante— y el buzón se movió de Google a Zoho Mail (Unión Europea).