数据保护信息

1 谁对你的数据负责

每次住宿的数据取决于公寓：

• 1 号和 2 号公寓：Patricia Delgado Sainz。
• 3 号、4 号、5 号和 6 号公寓：Eugenio Do Nascimento Vila。
• 两位数据控制者的邮寄地址：Amargura 62, entre San Ignacio y Mercaderes, Habana Vieja, La Habana, Cuba。

你的住客档案（历史记录、偏好和许可）全屋通用：两位作为共同控制者对其负责，你可以联系其中任何一位。

两位数据控制者的住所都在西班牙：Carrer Fumeral, 10 · 46800 Xàtiva (València) · España。

在欧盟的代表（GDPR 第 27 条）：Eugenio Do Nascimento Vila 代表 Patricia Delgado Sainz，Patricia Delgado Sainz 代表 Eugenio Do Nascimento Vila。联系方式：Carrer Fumeral, 10 · 46800 Xàtiva (València) · España 和 bookings@amargura62.com。

关于你的数据的任何问题，都可以写信至：bookings@amargura62.com。

2 我们处理哪些数据

只处理我们为了此处所说明的目的而需要的数据：

• 身份和联系方式：姓名、邮箱、电话、语言、国籍、证件上的城市、出生日期和性别。性别只用于一般统计。
• 身份证件：类型、号码、有效期和国籍。我们不保存证件的照片或复印件。
• 住客专区的访问：你手机的技术标识、你选择的语言、最后一次使用的日期，以及如果你预订中的某人邀请你，对方给你起的名字，方便你认出自己。
• 未成年人和婴儿：仅姓名和出生日期。
• 你的预订和住宿：日期、公寓、人数、时间、你申请的服务、迷你吧消费，以及你在住宿期间告诉我们的内容。
• 你住宿的费用数据：价格、付款、折扣、佣金、服务、迷你吧和退款。我们不保存你的银行卡信息：你在我们支付服务商的页面上输入。如果你在付款时明确同意，你的银行卡会保存在该服务商处，用于收取该预订的尾款。如果你把转账凭证发给我们，我们会在限制访问的条件下保存，且仅保存到核实付款为止。
• 你的评价：你在住客专区给我们留下的评分和评论，以及（如果你通过 Airbnb 预订）你在那里留下的评价。
• 偏好：帮助我们更好地筹备你下一次住宿的内容。
• 你的照片：你上传到住宿相册的照片（已去除位置和相机数据），以及上传者和上传时间。
• 我们与你的沟通、你对推广信息和照片的选择，以及你关于自己数据的请求。

如果你通过 Airbnb、Expedia 或与 Expedia 合作的其他预订网站（例如 Hotels.com 或 Trip.com）预订，该网站会把你的预订数据发给我们（姓名、日期、人数、公寓，以及一个联系邮箱或电话，可能是该网站自己的地址）。其余的由你提供。

3 我们为何使用这些数据，以及依据是什么

我们不会「以防万一」而索取数据。入住登记的必填数据是接待你所必需的；可选的数据都有标明。

4 入住登记

入住登记时，我们会索取所有入住者的数据。办理预订的人可以填写同行者的数据。如果你这样做，请你把这份说明告知他们。

最后，我们会请你确认已阅读并接受条款与条件。这一确认不包括推广信息和使用你的照片，它们另行决定。

5 健康：过敏、不耐受和其他需要

这是可选的。如果你告诉我们某种过敏、不耐受或其他健康方面的需要，我们只会用它来安全地照顾你，例如准备你的早餐。只有为了照顾你而需要知道的人才能看到。

入住登记时，它是这样显示的：「我希望 Amargura 62 在我住宿期间考虑这些信息，为我提供相应的服务。」 你可以随时撤回。无论如何，我们都会在你住宿结束时将其删除；如果你再次光临，我们会重新询问你。

如果你提供预订中某位未成年人的过敏情况：只有在你是其母亲、父亲或法定监护人并确认时，我们才会这样做。入住登记时，它是这样显示的：「我希望 Amargura 62 在照顾 {nombre} 时考虑这些信息，并确认我是其母亲、父亲或法定监护人。」 如果该未成年人已满 14 岁，我们会加上：「……且 {nombre} 本人同意。」 如果你不是该未成年人的母亲、父亲或法定监护人，我们不会把它保存到其档案中：可由他们中的一人提供，当面向我们的团队说明，或通过自己的账号在住客专区中提供。我们会记录是谁提供的。

你无需向我们提供与你的住宿无关的医疗信息。

6 未成年人

如果有未成年人同行，我们只索取其姓名和出生日期，由陪同者提供。唯一的例外是可选的过敏或不耐受，条件见第 5 条。我们特别保护他们：不向他们发送推广信息，也不把能认出未成年人的照片用于宣传。

7 古巴的官方住客登记

古巴要求的官方住客登记通过规定的官方渠道办理，在我们的应用之外进行。我们的应用不能取代这项登记：我们只记录该手续已办理，以及（如有）其编号。

8 你的历史记录和偏好

如果你再次光临，我们希望记得你：你以往的住宿、你的偏好，以及对我们照顾好你有帮助的事。为了认出你，我们使用你的联系方式和住客资料，而不是你的护照号码。

你住宿结束后，你的证件号码在我们应用的日常使用中不再显示。

你可以随时要求我们修改或删除你的偏好。我们也可能将其用于一般统计。

9 沟通

• 为了你的住宿：我们会通过邮件、住客专区或 WhatsApp 联系你，内容例如你的到达、出租车、入住登记、出现的问题或遗忘的物品。我们不会通过 WhatsApp 向你发送广告。
• 住宿结束后：如有原因，团队可能会联系你，例如遗忘的物品或尚未办完的事项。
• 推广信息（新消息、优惠、未来的住宿）：仅通过邮件，且仅在你给予许可的情况下发送；该许可是自愿的，不影响你的预订，你可以随时撤回。每封邮件都附有退订方式。

10 照片

你可以在住宿相册中分享照片。分享照片并不授权我们将其用于宣传。如果你想授权，我们会在你上传时单独询问。你可以随时撤回授权：我们会停止使用这些照片，并尽快从我们的渠道中撤下。

你上传的照片保存在你住宿的私人相册中。只有你预订中有权访问住客专区的人和负责管理这栋房子的 Amargura 62 团队可以看到，其他人看不到。保存之前，我们会删除照片中的位置和相机数据。只要我们还保留你的档案（第 13 条），我们就会保留这些照片，除非你提前删除：你可以随时删除自己上传的照片，也可以要求我们删除。如果你出现在他人上传的照片中，并希望我们移除，请写信至 bookings@amargura62.com。

11 还有谁可以处理你的数据

我们使用技术服务商来保证我们的应用和服务正常运行：数据托管、电子邮件、消息和支付。他们只访问提供服务所必需的内容，并有合同义务保护你的数据。如果其中某家在欧盟以外处理数据，会采用法律要求的保障措施，例如欧盟委员会批准的标准合同条款。

你的数据存放在哪里：位于欧盟的服务商的服务器上。Amargura 62 的团队在古巴访问这些数据。

支付：银行卡付款和转账由我们的支付服务商 Stripe 处理。为了防止欺诈并履行其法定义务，Stripe 会作为独立的数据控制者处理你的部分数据，依据其隐私政策。

在法规要求时，我们会向主管机关提供数据。

12 安全

• 我们保护你的数据，防止未经授权的访问、更改、丢失或使用。
• 团队中的每个人只能看到其工作所需的内容。
• 我们记录谁访问了住客数据以及发生了什么变化。
• 为了保护你对住客专区的访问，我们记录登录尝试，使用的是你的连接和你输入的代码的加密指纹，绝不记录你的 IP 地址或代码本身，并在 24 小时后删除。你登录时，你的手机会通过一个技术标识、你选择的语言和最后一次使用的日期与你的预订绑定。

公共区域的摄像头。为了人员和房屋的安全，有摄像头在楼梯、内院和屋顶露台录像。公寓内绝不会有摄像头。它们都有标牌提示。

• 没有人实时观看。
• 只有 Amargura 62 的责任人和管理房屋的人可以查看录像，并且只在必要时，例如发生盗窃、损坏或事故。
• 录像会在 15 天后自动删除，除非因某个事件需要保留其中一段；这时也只保留解决问题所需的时间。
• 不会用于其他任何用途。
• 你可以写信至 bookings@amargura62.com，要求查看有你出现的画面。

13 我们保存你的数据多久

并非所有数据都保存同样长的时间。每项数据在对其收集目的仍有用时保存：你的住宿、你再次光临时我们与你的关系、我们的法定义务，或应对索赔的抗辩。例如：

• 你的证件号码在住宿结束时不再显示，并在 90 天后删除。
• 如果过了数年你没有再来、我们也没有与你联系，我们会将你的档案匿名化。届时我们也会删除你上传到相册的照片。
• 收款和发票数据保存五年。
• 转账凭证在核实付款 90 天后删除。
• 摄像头录像在 15 天后删除。
• 如果你连续 13 个月未使用，你的手机与住客专区的绑定会被解除，或在你要求时提前解除。只要我们还保留你的档案，你就可以用预订代码重新登录。

当某项数据不再需要时，我们会将其删除、匿名化或限制能看到它的人。

14 你的权利

你可以：

• 查阅我们有哪些关于你的数据；
• 要求我们更正不正确的数据（入住登记后的 24 小时内，你可以直接在住客专区更正你自己填写的数据）；
• 要求我们删除你的数据；
• 反对我们使用你的历史记录和偏好，并修改或删除你的偏好；
• 要求我们在审核某项请求期间限制使用你的数据；
• 以可用的格式带走你提供给我们的数据；
• 撤回你对推广信息、使用你的照片、发布你的评价、用你保存的银行卡收款或考虑你的健康数据的许可。撤回不影响此前已做的事。

你可以在住客专区（「我的数据」）中办理，也可以写信至 bookings@amargura62.com。如果你给我们发邮件，我们可能会请你提供预订的某项信息，以确认是你本人。我们绝不会为此要求你提供证件复印件。

我们会在最长 10 个工作日内答复你。如果你的请求较复杂，我们可能还需要 10 个工作日，并会在期限内告知你。

当你要求我们删除数据时，我们会审查哪些可以删除、哪些因法律要求或其他正当理由必须保留，例如尚未结清的付款或索赔。我们会告诉你我们做了什么以及原因。

如果你认为我们没有妥善处理你的请求，你可以向你所在国家的数据保护机构投诉；在西班牙是西班牙数据保护局（aepd.es）。在古巴，法律规定可以向法院提起数据保护诉讼（第 149/2022 号法律，第 29 条）。

15 如果你访问我们的网站或给我们写信

• 联系表单、邮件或 WhatsApp：我们只使用你写给我们的内容和你的联系方式来回复你，并在你预订时管理你的预订。
• 语言：你第一次访问网站时，我们使用你设备或浏览器的语言。如果无法得知，我们会选择你所连接国家的语言，使用你当时的 IP 地址，且不为此目的而保存。
• 自有统计：我们在自己的服务器上、不使用 cookie，以汇总方式统计访问量、页面和被点击的按钮。你的 IP 只是短暂使用，不会保存。
• Google Analytics：仅当你在网站的 cookie 提示中同意时才启用。Google（Google Ireland Limited）会收到你访问的数据（你浏览的页面、来源、浏览器、系统、语言、设备型号以及大致的城市和国家，Google 根据你的 IP 地址计算，但不保存该地址），并可能在美国处理，采用欧盟—美国数据隐私框架作为保障。我们在那里保存 2 个月，不用于广告。你可以在「Cookie 设置」中撤回你的许可。
• 服务器日志：出于安全，服务器会连同你的 IP 地址记录每次访问；30 天后删除。
• 住客专区：我们记录你使用了哪些页面和按钮，并与你的预订关联，用于改进住客专区；保存 12 个月，你可以反对。

更多信息见我们的 Cookie 政策。

16 本信息的变更

如果我们的服务或适用法规发生变化，我们可能会更新本信息。如果你有预订或住客专区的访问权限，我们会在变更适用于你的数据之前至少 3 个月通过邮件通知你，除非法规要求更早。现行版本始终可在入住登记、住客专区和网站上查看。