Política de privacidad

Responsable y contacto de privacidad

El responsable es "A AND A RENTAL" LTD (ЕЙ АНД ЕЙ РЕНТАЛ ЕООД), g.k. Vazrazhdane, ul. Aleksandar Veliki 13, planta 0 / planta baja, 8000 Burgas, Bulgaria; EIK/UIC 207717533; contact@rental-ltd.bg; +359 87 884 8405. Puede utilizar los datos de contacto anteriores para consultas sobre privacidad y para ejercer sus derechos.

Acceso al sitio y seguridad

Al visitar el sitio, el alojamiento recibe los datos de conexión necesarios para transmitirlo, en particular su dirección IP y la dirección solicitada. Los registros de acceso, errores y seguridad también pueden incluir la hora, el estado HTTP, información del navegador y la página de procedencia enviada por este. Las finalidades son proporcionar el sitio, resolver fallos y detectar ataques. La base es el artículo 6.1.f del RGPD: nuestro interés legítimo en un sitio funcional y seguro. Los datos de conexión son necesarios; sin ellos el sitio no puede transmitirse. Los campos exactos de los registros del servidor siguen en aclaración con el proveedor.

Formulario de contacto, correo y teléfono

Para consultas generales son obligatorios el nombre, los apellidos, el correo electrónico, el asunto o tema, un mensaje de al menos 20 caracteres y la confirmación de lectura del aviso de privacidad. El teléfono y la empresa son opcionales. Para solicitudes identificadas de protección de datos, el nombre, los apellidos y el asunto en texto libre son opcionales. Para estas solicitudes de protección de datos basta un mensaje no vacío. La confirmación no constituye consentimiento publicitario; el formulario no la guarda como prueba independiente. Sin estos datos obligatorios no podemos recibir la consulta mediante el formulario.

El formulario envía los datos a un punto de procesamiento del mismo sitio y, tras validarlos, mediante el servicio de correo local a contact@rental-ltd.bg. El artículo 6.1.b del RGPD se aplica a medidas precontractuales o ejecución solicitadas por usted; el 6.1.f a consultas generales y prevención de abusos; el 6.1.c a la gestión de derechos legales de protección de datos. Para limitar abusos, una dirección IPv4 o un prefijo IPv6 /64 se transforma con una clave privada en un valor HMAC-SHA-256 guardado en un archivo privado y limitado. La aplicación no guarda la IP sin transformar en ese archivo ni el texto del mensaje en una base propia del formulario. Las consultas no se usan automáticamente para publicidad.

Alojamiento, destinatarios y acceso desde el extranjero

SuperHosting.BG EOOD (UIC 131449987, BG) EOOD, Bulgaria, UIC 131449987, proporciona el alojamiento y el correo de la empresa. El personal autorizado y el proveedor pueden acceder a los datos en la medida necesaria para sus funciones. El 9 de octubre de 2026, el proveedor confirmó que los servicios de alojamiento que utilizamos no utilizan subencargados externos para el alojamiento, el correo alojado ni el soporte técnico asociado, y que no realiza transferencias relacionadas fuera del EEE. Esta declaración del proveedor cubre ese ámbito de alojamiento; no cubre servicios separados de almacenamiento en la nube o comprobación de bots.

Para restablecer el funcionamiento del sitio web y del correo, creamos copias de seguridad completas de la cuenta de alojamiento de Rental y guardamos copias también en Google Drive. Estos archivos pueden contener datos del buzón, incluidas solicitudes de contacto. Aún se están comprobando las condiciones aplicables a la cuenta de Google utilizada, los accesos, los lugares de tratamiento y las posibles transferencias a terceros países.

Almacenamiento local necesario

El sitio no establece por sí mismo cookies analíticas ni publicitarias. Solo después de su elección, «rental-consent» en localStorage guarda categorías de privacidad, versión y momento de la elección para respetar su decisión. La base es el artículo 6.1.f del RGPD cuando existan datos personales; este almacenamiento necesario sirve a la función de ajustes expresamente solicitada. La elección se considera válida durante un máximo de 180 días. Los valores inválidos, caducados u obsoletos se eliminan o se solicitan de nuevo en la siguiente visita. El navegador puede eliminarlos antes. El sitio no envía estos valores a un servidor. El almacenamiento y acceso en su dispositivo también se rigen por el artículo 4a de la Ley búlgara de Comercio Electrónico: el almacenamiento estrictamente necesario para una función expresamente solicitada entra en la excepción legal; el opcional requiere consentimiento previo. La base del RGPD no sustituye este requisito.

Preferencia de visualización opcional

Si elige modo claro u oscuro, «rental-theme-session» en sessionStorage mantiene la elección durante la sesión del navegador. Solo con su permiso voluntario para preferencias se guarda también entre sesiones como «rental-theme» en localStorage. La base del almacenamiento opcional es su consentimiento conforme al artículo 6.1.a del RGPD. Ante rechazo, retirada o caducidad, el valor permanente se elimina al procesar de nuevo la elección. Los ajustes del pie permiten cambiar o retirar el permiso en cualquier momento con la misma facilidad que concederlo. La retirada no afecta a la licitud anterior y el sitio funciona sin este permiso.

Enlaces externos y servicios no utilizados

No se cargan automáticamente servicios de análisis, publicidad o elaboración de perfiles, fuentes, mapas, vídeos ni módulos sociales externos. El sitio no toma decisiones automatizadas con efectos jurídicos o de importancia similar. Los enlaces a Google Maps, al registro mercantil u otros sitios cargan su contenido solo cuando se abren deliberadamente. El proveedor correspondiente trata después los datos de conexión conforme a sus avisos; los proveedores internacionales pueden tratar datos fuera del EEE.

Conservación y eliminación

Las consultas del formulario de contacto y sus respuestas claramente vinculadas se eliminan automáticamente del buzón de la empresa mediante una tarea diaria doce meses naturales después del último mensaje. Un nuevo mensaje reinicia el plazo; no hace falta cerrar el caso manualmente. Se eliminan definitivamente como máximo diez objetos de correo al día. Las vinculaciones inciertas, los casos protegidos, los adjuntos y los documentos contractuales, fiscales, de protección de datos o de seguridad identificados quedan excluidos de este proceso automático y se tratan según su finalidad y las obligaciones legales aplicables. Los doce meses son nuestra regla de conservación para las consultas que solo son de contacto. IMAP sincroniza el cambio del buzón con los clientes de correo conectados; esto no garantiza la eliminación física segura de todas las cachés sin conexión. Las copias de seguridad existentes caducan según su propio plazo; los mensajes borrados pueden reaparecer tras una restauración. Las entradas seudónimas de limitación se eliminan tras al menos 24 horas de inactividad en una solicitud posterior o mediante la tarea horaria. Los 180 días de la elección en el navegador no se aplican al correo ni a los datos de alojamiento.

Según la respuesta del proveedor del 9 de octubre de 2026, los registros del servidor se gestionan mediante rotación y limpieza; en algunos casos se conservan 13 meses, o más si lo requieren la ley o las autoridades. El proveedor no especificó un plazo máximo firme ni un criterio normal verificable de eliminación definitiva. Los registros Raw Access del sitio rotan mensualmente y pueden conservarse más según la configuración de la cuenta. El proveedor crea copias de seguridad varias veces por semana y conserva sus copias un máximo de 21 días. El proveedor no elimina por su cuenta los correos alojados. Nuestra automatización del correo de contacto descrita arriba es independiente. Restaurar una copia puede hacer reaparecer correos antes eliminados. Estos datos del proveedor no abarcan nuestros archivos separados en Google Drive ni las copias locales del correo.

Borrar un mensaje del buzón empresarial activo no elimina automáticamente los archivos de la cuenta ya creados en Google Drive. Las generaciones de archivos, las reglas de acceso, los plazos de conservación y borrado y el tratamiento de los datos restaurados desde un archivo todavía no se han verificado de forma definitiva.

Sus derechos

Con los requisitos legales, tiene derechos de acceso y copia, rectificación, supresión, limitación y portabilidad. Puede oponerse al tratamiento basado en el artículo 6.1.f del RGPD por motivos relacionados con su situación particular; se aplica entonces el artículo 21. Puede retirar el consentimiento para el futuro mediante el contacto anterior. Podemos solicitar los datos necesarios para comprobar su identidad y debemos normalmente responder en un mes; cualquier prórroga permitida debe justificarse dentro de ese mes.

Reclamaciones y cambios

Puede reclamar ante la Comisión búlgara para la Protección de Datos Personales (CPDP/KZLD, cpdp.bg), o la autoridad competente de su residencia habitual, trabajo o lugar de la presunta infracción. El enlace a la autoridad búlgara figura arriba. La información se actualizará ante cambios acreditados del tratamiento. Los detalles pendientes de alojamiento y eliminación siguen por aclarar; este documento no confirma una validación jurídica completa.