Política de privacidad

1. Responsable y contacto

Responsable: Pixelaris S.L. (Pixelaris Sociedad Limitada)
NIF: B21739354
Domicilio social: C/ Penyagolosa 8, 5º D, 12540 Vila-real (Castellón), España
Registro Mercantil: Registro Mercantil de Castellón, hoja CS-49357, inscripción 1.ª (06/05/2025)
Canal de privacidad: privacidad@altavelleclub.com

2. Qué datos podemos tratar

Newsletter: correo electrónico, idioma, origen del formulario, página de alta, parámetros UTM, fecha y versión del consentimiento.
Seguridad y administración: identificadores técnicos, dirección de red transformada para límites de abuso, registros de auditoría y datos necesarios para atender una solicitud.
Navegación opcional: eventos, identificadores de cookies, información aproximada de dispositivo y navegación si aceptas analítica o publicidad en el panel de cookies.
Afiliación: eventos técnicos de clic y parámetros de campaña. No enviamos el correo de la newsletter a Booking.com.

No solicitamos categorías especiales de datos, datos de pago ni información necesaria para completar una reserva en Booking.com. No introduzcas esa información en formularios de Altavelle.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica	Conservación
Prestar el sitio, responder consultas y protegerlo frente a abuso.	Interés legítimo y, cuando corresponda, medidas precontractuales u obligación legal.	Mientras sea necesario para prestar el servicio, resolver la consulta o defender responsabilidades.
Gestionar la suscripción al journal, doble opt-in y bajas.	Consentimiento (art. 6.1.a RGPD y normativa de comunicaciones electrónicas).	Hasta la baja. Después conservamos la evidencia mínima de consentimiento y oposición durante 3 años para atender responsabilidades, salvo obligación legal superior.
Medir el uso del sitio con Google Analytics 4 y Microsoft Clarity.	Consentimiento previo mediante el panel de cookies.	Según la configuración de cada proveedor y, en Altavelle, no más tiempo del necesario para la finalidad; GA4 se configurará inicialmente con 14 meses de datos de usuario/evento.
Medir campañas y crear audiencias con Meta Pixel y TikTok Pixel.	Consentimiento previo mediante el panel de cookies.	Según la configuración y políticas del proveedor; se desactivará la transmisión al retirar el consentimiento y se solicitará la eliminación cuando proceda.
Acreditar decisiones, gestionar solicitudes y cumplir obligaciones.	Obligación legal e interés legítimo en defensa de derechos.	Durante los plazos legales aplicables y el tiempo imprescindible para resolver la reclamación.

4. Newsletter y Klaviyo

La inscripción requiere una acción afirmativa y se gestiona con doble confirmación. El correo se cifra en Altavelle y se envía a Klaviyo solo para ejecutar la suscripción y las comunicaciones consentidas. Klaviyo actúa como encargado cuando procesa los datos por nuestra cuenta, conforme a su DPA vigente; la aplicación no utiliza la clave administrativa de aprovisionamiento de Klaviyo en el entorno web. Cada envío ofrece una baja sencilla y gratuita.

5. Proveedores y destinatarios

Infraestructura: PostgreSQL y almacenamiento/CDN S3 para operar el sitio, bajo configuración y contratos del entorno.
Klaviyo: suscripciones, segmentación y envío del journal, bajo instrucciones de Pixelaris S.L.
Resend: correo transaccional solo si se activa la confirmación; no se utiliza para publicidad por defecto.
Google Analytics 4: medición agregada y análisis de navegación cuando exista consentimiento. No se debe enviar información que Google pueda reconocer como identificativa.
Microsoft Clarity: análisis de interacción y sesiones cuando exista consentimiento. Puede actuar como responsable independiente de sus tratamientos según su documentación.
Meta Pixel y TikTok Pixel: medición de campañas y publicidad cuando exista consentimiento. El papel jurídico de cada plataforma puede variar según la configuración del producto y sus términos.
Booking.com y anunciantes: reciben la visita cuando abandonas Altavelle para consultar o reservar; actúan conforme a sus propios avisos y no reciben el correo de la newsletter desde Altavelle.

6. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera del Espacio Económico Europeo. Antes de activarlos, Pixelaris S.L. debe documentar en su registro de actividades el país, proveedor, rol, subencargados y mecanismo aplicable: decisión de adecuación, Marco de Privacidad de Datos UE-EE. UU. cuando sea válido para la entidad receptora, cláusulas contractuales tipo y medidas suplementarias, u otra garantía legalmente válida. La retirada del consentimiento detiene las nuevas transmisiones opcionales, pero no convierte en ilícito el tratamiento realizado antes de retirarlo.

7. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento en cualquier momento, escribiendo a privacidad@altavelleclub.com. Incluye una descripción clara de tu solicitud y un medio razonable para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos. La baja del journal se ofrece además en cada comunicación.

8. Menores

Altavelle no dirige el journal a menores ni solicita datos de menores. Si detectamos una suscripción que no cumple la edad mínima aplicable, la eliminaremos tras verificar la solicitud de la persona responsable.

9. Seguridad y cambios

Aplicamos minimización, cifrado, controles de acceso, límites frente a abuso, auditoría y separación de claves. Revisaremos esta política cuando cambien los tratamientos, proveedores o requisitos legales y mostraremos la fecha de la última versión.

Fuentes y documentación de proveedores

Última revisión: 2026-08-19. Mantendremos esta política alineada con los tratamientos y proveedores realmente activos.