HIBISCUS EXPERIENCE S.L. NIF: B26770958 C/ Zenobia Camprubí, 19, Estepona, 29688, Málaga, España Email: hi@hibiscus-holidays.com

2.1. Datos facilitados directamente por ti: - Nombre completo - Dirección de correo electrónico y número de teléfono - Número de pasaporte o documento nacional de identidad (obligatorio para el registro legal de huéspedes según la normativa española de seguridad ciudadana y la normativa turística andaluza) - Datos de facturación al realizar una reserva directa - Datos de pago procesados a través de Stripe, Inc. HIBISCUS EXPERIENCE S.L. no almacena datos de tarjetas de crédito o débito en sus propios sistemas.

2.2. Datos recopilados automáticamente: - Dirección IP - Información del navegador - Información del dispositivo - Datos de uso del sitio web recopilados a través de cookies y tecnologías similares 2.3. Datos recibidos de plataformas de terceros:

Cuando realizas una reserva a través de Airbnb, Booking.com u otras agencias de viajes online (OTAs), estas plataformas pueden transferir a HIBISCUS EXPERIENCE S.L. la información estrictamente necesaria para gestionar la reserva y tu estancia. Dichas transferencias se rigen por las políticas de privacidad correspondientes de cada plataforma.

3.1. Gestión de reservas y contratos

Base jurídica: Ejecución de un contrato (artículo 6.1(b) del RGPD)

Esto incluye:

- Gestión de reservas - Gestión del alojamiento a través del PMS/CRM Hostaway - Comunicación con los huéspedes antes, durante y después de la estancia - Procesamiento de pagos a través de Stripe

3.2. Cumplimiento de obligaciones legales

Base jurídica: Cumplimiento de una obligación legal (artículo 6.1(c) del RGPD)

Esto incluye:

- Registro obligatorio de huéspedes ante la Policía Nacional o la Guardia Civil - Cumplimiento de obligaciones fiscales y contables

3.3. Comunicaciones comerciales y marketing

Base jurídica: Consentimiento (artículo 6.1(a) del RGPD) o interés legítimo en el caso de clientes existentes.

Puedes retirar tu consentimiento en cualquier momento.

3.4. Analítica y mejoras del sitio web

Base jurídica: Interés legítimo (artículo 6.1(f) del RGPD), sujeto al consentimiento cuando así se requiera para las cookies analíticas.

HIBISCUS EXPERIENCE S.L. colabora con los siguientes proveedores de servicios:

Hostaway: Servicios de gestión de propiedades (PMS) y CRM. Proveedor ubicado en Finlandia/Irlanda y sujeto a los requisitos del RGPD.

Stripe, Inc.: Servicios de procesamiento de pagos. En caso de que los datos personales se transfieran fuera del Espacio Económico Europeo, dichas transferencias quedan protegidas mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Airbnb, Booking.com y otras OTA: Estas empresas actúan como responsables independientes del tratamiento de los datos personales recabados a través de sus propias plataformas.

Google LLC: Servicios de Google Workspace, incluidos correo electrónico, calendario y gestión de documentos. Las transferencias fuera del EEE se garantizan a través de Cláusulas Contractuales Tipo.

HIBISCUS EXPERIENCE S.L. no revelará datos personales a terceros salvo que lo exija la ley o que hayas otorgado tu consentimiento explícito.

- Datos de la reserva y contractuales: durante la vigencia de la relación contractual y, posteriormente, durante los plazos de prescripción aplicables (5 años para obligaciones civiles y 4 años para obligaciones tributarias). - Registro de viajeros: 3 años, de conformidad con la normativa de las Fuerzas y Cuerpos de Seguridad españolas. - Datos de marketing: hasta que retires tu consentimiento. - Cookies y datos de navegación: según lo especificado en la Política de Cookies.

Puedes ejercer los siguientes derechos en cualquier momento escribiendo a hi@hibiscus-holidays.com y aportando un documento que acredite tu identidad:

- Derecho de acceso - Derecho de rectificación - Derecho de supresión - Derecho a la limitación del tratamiento - Derecho a la portabilidad de los datos - Derecho de oposición al tratamiento, incluido el marketing directo

Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

La web no está dirigida a menores de 14 años.

HIBISCUS EXPERIENCE S.L. no recopila de forma deliberada datos personales de menores de esta edad. Si detectamos cualquier información de este tipo sin el consentimiento de los padres, la eliminaremos de inmediato.

HIBISCUS EXPERIENCE S.L. ha implementado las medidas técnicas y organizativas adecuadas para garantizar la seguridad, confidencialidad, integridad y disponibilidad de tus datos personales, así como para evitar su acceso no autorizado, alteración, pérdida o divulgación.