Esta Política de privacidad explica cómo SC MAX INT RO SRL
(„Max International”, „nosotros”) trata los datos de carácter personal de los clientes, visitantes y usuarios del sitio web.

• Domicilio: Str. Brândușelor nr. 32, Râșnov, jud. Brașov, Rumanía

• Email: office@maxinternational.ro

• Teléfono de recepción: (+40) 368 435 012 / (+40) 757 165 458

Tratamos los datos de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la legislación nacional aplicable.

Solo recogemos los datos que nos facilitas o que se generan automáticamente al utilizar nuestro sitio web y nuestros servicios, según el caso:

1. Datos de identificación y contacto

   • nombre y apellidos;

   • dirección de correo electrónico;

   • número de teléfono;

   • dirección postal (para facturación o correspondencia).

2. Datos necesarios para las reservas y los pedidos

   • datos de alojamiento (fechas, tipo de habitación, número de personas, etc.);

   • reservas de restaurante/club/terraza;

   • reservas de servicios de Spa & Fitness;

   • entradas para eventos;

   • preferencias especiales (p. ej. alergias, requisitos relacionados con eventos).

3. Datos de facturación y pago

   • nombre de la empresa, CIF, dirección;

   • datos fiscales necesarios para la emisión de la factura;

   • información sobre la transacción (importe, método de pago).
     Los pagos en línea se procesan a través de procesadores autorizados; no almacenamos datos completos de tarjeta.

4. Datos técnicos / de uso

   • dirección IP, tipo de navegador, sistema operativo;

   • páginas visitadas, acciones en el sitio web, duración de la sesión;

   • identificadores en línea y cookies (véase la Política de cookies).

5. Datos para comunicación y marketing

   • preferencias de comunicación;

   • respuestas a campañas o encuestas;

   • el historial de interacciones con nuestros boletines o mensajes.

No solicitamos ni tratamos de forma intencionada categorías especiales de datos (p. ej. datos de salud, orientación, creencias), salvo en los casos en que tú decidas voluntariamente comunicarnos determinada información (p. ej. alergias alimentarias para el restaurante).

Tratamos sus datos con las siguientes finalidades, sobre la base de una o varias bases jurídicas:

1. Reservas y prestación de servicios

   • reservas de habitaciones a través de nuestro sistema de reservas (5StarDesk);

   • reservas de mesa (restaurante, club, terraza) a través de Wix Table Reservations;

   • servicios de Spa & Fitness a través de Wix Bookings;

   • pedidos en línea – comida, paquetes, abonos, vales regalo – a través de Wix Restaurants Orders / Wix Stores;

   • entradas para eventos a través de Wix Events & Tickets.

   Base jurídica: la ejecución de un contrato o la aplicación de medidas precontractuales a petición suya (art. 6 apdo. 1 lit. b RGPD).

2. Facturación y obligaciones legales

   • emisión de facturas, registros contables;

   • cumplimiento de la legislación fiscal y de otras obligaciones legales.

   Base jurídica: el cumplimiento de una obligación legal (art. 6 apdo. 1 lit. c RGPD).

3. Comunicación con usted

   • respuesta a las solicitudes enviadas a través de los formularios de contacto, correo electrónico, teléfono o WhatsApp;

   • información relativa a las reservas, cambios de horario, acceso a eventos, etc.

   Base jurídica: nuestro interés legítimo en responder a las solicitudes y garantizar el buen desarrollo de los servicios (art. 6 apdo. 1 lit. f RGPD) o, en su caso, la ejecución del contrato.

4. Marketing y comunicaciones comerciales

   • envío de newsletters, ofertas, invitaciones a eventos, información sobre nuestros servicios y paquetes;

   • campañas de remarketing en plataformas como Google, Meta (Facebook/Instagram), etc.

   Base jurídica: su consentimiento (art. 6 apdo. 1 lit. a RGPD).
   Puede retirar su consentimiento en cualquier momento, utilizando el enlace de baja incluido en el correo electrónico o poniéndose en contacto con nosotros.

5. Análisis, estadística y mejora del sitio web

   • el análisis del modo en que se utilizan el sitio y los servicios,

   • la medición del rendimiento de las campañas de marketing,

   • la optimización del contenido y de la experiencia del usuario.

   Utilizamos, por ejemplo:

   • Google Analytics 4 (GA4);

   • Twipla Analytics (o servicios similares).

   Base jurídica: el consentimiento (para las cookies de análisis) y el interés legítimo (análisis agregado, sin identificación directa) – art. 6 apdo. 1 lit. a y f RGPD.

6. Defensa de los derechos y seguridad

   • la prevención y detección de fraudes;

   • la gestión de incidentes de seguridad;

   • la formulación, el ejercicio o la defensa de reclamaciones legales.

   Base jurídica: el interés legítimo (art. 6 apdo. 1 lit. f RGPD).

Facilitar los datos marcados como obligatorios en los formularios de reserva es necesario para la celebración o la ejecución del contrato — sin ellos no podemos tramitar la reserva; el resto de los campos son opcionales.

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted.

Principalmente, los datos se recogen:

• directamente de usted, a través de:

  • reservas y formularios del sitio web;

  • correspondencia por correo electrónico / teléfono / WhatsApp;

  • la interacción con la recepción, el restaurante, el club, el spa, los eventos;

• de forma automática, mediante cookies y tecnologías similares cuando utiliza el sitio
  (consulte la Política de cookies para más detalles).

No vendemos ni alquilamos sus datos a terceros.
Podemos comunicar determinados datos a:

Socios que prestan los servicios que usted solicita. Cuando solicita un servicio operado por un socio nuestro — traslado o alquiler de coches, tour guiado, quad, equitación —, transmitimos al socio únicamente los datos necesarios para la prestación de ese servicio. El socio se convierte en responsable independiente de los datos recibidos y le confirma directamente la disponibilidad, el precio y las condiciones. Para los traslados y alquileres de coches, nuestro socio es ROJU TRAVEL COMPANY S.R.L. (marca „Jacob Auto Rent”), CIF RO 43064369, J40/11819/2020, con domicilio en Str. Argentina nr. 25, București. Los tratamientos que este realiza se describen en su política de privacidad, en jacobautorent.ro/protectia-datelor.

Para las experiencias de ATV y Buggy, nuestro socio es RAW VIBE S.R.L., CUI 46478861, J08/2205/2022, con domicilio social en Str. Branului nr. 80, Tohanul Nou, provincia de Brașov. Le transmitimos su nombre y su número de teléfono, junto con la fecha, la hora, el número de personas y el tipo de vehículo, para que confirme la disponibilidad. En el punto de salida, el socio le solicita directamente su documento de identidad y su permiso de conducir, para el contrato de alquiler que firma con él: esos datos no pasan por MAX International y no llegan hasta nosotros.

Para las experiencias de equitación y los paseos en carruaje, nuestro socio es el Centrul de Echitație Diana, en Râșnov, strada Cheia. Le transmitimos su nombre y su número de teléfono, junto con la fecha, la hora y el número de personas, para que confirme la disponibilidad: las reservas de equitación se confirman manualmente, no de forma automática. Si reserva para niños, transmitimos también la edad de los participantes. Por seguridad de la actividad, el socio puede solicitar información adicional sobre la edad, la experiencia o el peso del participante; esos datos se los facilita directamente a él, en el lugar.

Proveedores que nos ayudan a operar. Utilizamos 5StarDesk para la gestión de las reservas de alojamiento, Brevo (Sendinblue SAS, Francia) para el envío de los correos de confirmación, Wix.com Ltd. para el sitio web, los formularios y el procesamiento de los pagos (Wix Payments) y Google / Twipla para el análisis del tráfico. Estos tratan los datos exclusivamente siguiendo nuestras instrucciones, en calidad de encargados del tratamiento, sobre la base de los contratos de tratamiento suscritos con ellos.

Autoridades públicas, cuando la ley nos obliga a ello.

No vendemos sus datos ni los utilizamos para ningún fin distinto de los indicados anteriormente.

Transferencias fuera del Espacio Económico Europeo. Algunos proveedores (por ejemplo, Google o Meta) pueden tratar datos en servidores situados fuera del EEE, en particular en los Estados Unidos. Dichas transferencias se realizan únicamente con las garantías previstas por el RGPD: la decisión de adecuación relativa al EU-US Data Privacy Framework o, cuando esta no resulte aplicable, las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Contenido incrustado de terceros. La página de alquiler de coches incluye un módulo de reserva proporcionado por Rentsyst, a través de nuestro socio de movilidad. El módulo se carga directamente desde los servidores de Rentsyst y funciona con independencia de nuestro sitio: si realiza una reserva a través de él, los datos que introduzca llegan a Rentsyst y al socio, no a MAX International, y nosotros no tenemos acceso a ellos ni los almacenamos. Rentsyst puede instalar sus propias cookies. A los tratamientos realizados a través de este módulo se les aplica la política de privacidad de Rentsyst y del socio.

El sitio utiliza cookies y tecnologías similares para:

• el funcionamiento básico del sitio;

• recordar las preferencias (p. ej., el idioma);

• el análisis del tráfico (GA4, Twipla);

• el marketing (cuando proceda).

Encontrará información completa sobre los tipos de cookies, su duración y el modo de gestionar sus preferencias en la Política de cookies.

Conservamos los datos únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos o durante el tiempo que nos exija la ley. Por ejemplo:

• los datos de facturación: conforme a la legislación fiscal (por lo general, de 5 a 10 años);

• los datos relativos a las reservas: durante la relación contractual + el plazo legal de prescripción;

• los datos utilizados para newsletter/marketing: hasta la retirada del consentimiento o la manifestación de oposición;

• los datos técnicos de análisis: conforme a la configuración de Google Analytics 4 / Twipla (períodos limitados y configurables).

Al vencimiento de los plazos, los datos se suprimen o se anonimizan.

Candidatos (página Empleo). Si se presenta a un puesto a través del formulario de la página Empleo, tratamos los datos de su candidatura — identificación, contacto, experiencia profesional y cualquier otra información que decida incluir en el CV o en el mensaje — con el fin de evaluar la candidatura. Base jurídica: medidas precontractuales adoptadas a petición suya (art. 6 apdo. 1 lit. b RGPD). Conservamos las candidaturas un máximo de 6 meses desde la finalización del proceso de selección y después las eliminamos; si deseamos tenerle en cuenta para puestos futuros, le solicitamos su consentimiento por separado. No transmitimos las candidaturas a terceros.

En calidad de persona interesada, usted tiene los siguientes derechos:

• Derecho de información – conocer qué datos tratamos y en qué condiciones;

• Derecho de acceso – recibir una copia de los datos suyos que conservamos;

• Derecho de rectificación – solicitarnos la corrección de los datos inexactos o la integración de los incompletos;

• Derecho de supresión („derecho al olvido”), en determinadas situaciones;

• Derecho a la limitación del tratamiento;

• Derecho a la portabilidad de los datos, cuando resulte aplicable;

• Derecho de oposición al tratamiento, incluido el marketing directo;

• Derecho a retirar su consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;

• Derecho a presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos de Carácter Personal (ANSPDCP).

Para ejercer estos derechos, puede ponerse en contacto con nosotros en:
office@maxinternational.ro o a través de los datos de contacto de la página Contacto.

Responderemos con la mayor brevedad posible, dentro de los plazos previstos por el RGPD.

Hemos implantado medidas técnicas y organizativas adecuadas para proteger los datos de carácter personal frente a:

• el acceso o el tratamiento no autorizados;

• la pérdida, la destrucción o el daño accidental.

Aunque hacemos todo lo posible por proteger los datos, ninguna transmisión de información por Internet es 100% segura.

Podemos actualizar periódicamente esta Política de privacidad, por ejemplo cuando:

• modificamos los servicios o las tecnologías utilizadas;

• se producen cambios legislativos;

• adaptamos los procesos internos.

Publicaremos aquí cada versión actualizada, con su fecha. En caso de modificaciones significativas, le informaremos por medios razonables (por ejemplo, mediante un aviso en el sitio).

Para cualquier pregunta relacionada con el tratamiento de sus datos personales o con esta Política, puede ponerse en contacto con nosotros en:

SC MAX INT RO SRL – Max International
Str. Brândușelor nr. 32
Râșnov, jud. Brașov, Rumanía
Email: office@maxinternational.ro
Teléfono de recepción: (+40) 368 435 012 / (+40) 757 165 458