LGPD · Ley 13.709/2018
Política de Privacidad
Última actualización: [CONFIRM fecha]
[CONFIRM — this document is a structural template within the mockup. It must be reviewed by a lawyer and completed with the company's real details before launch. No company name, CNPJ, address, email or period below is real.]
1. Responsable del tratamiento
The controller of personal data processed through this site is [CONFIRM registered company name], CNPJ [CONFIRM], registered office at [CONFIRM full address], Florianópolis — Santa Catarina, Brazil.
Privacy contact: [CONFIRM DPO email]. Data Protection Officer: [CONFIRM name or “not applicable”].
2. Qué datos recogemos y por qué
| Data | When | Purpose | Legal basis (LGPD art. 7) |
|---|---|---|---|
| Nombre | Consulta de disponibilidad / formulario de contacto | Identificar la reserva | Ejecución de trámites previos al contrato (inc. V) |
| Consulta de disponibilidad | Responder y confirmar la estadía | Ejecución de trámites previos al contrato (inc. V) | |
| Fechas de check-in y check-out | Consulta de disponibilidad | Verificar disponibilidad | Ejecución de trámites previos al contrato (inc. V) |
| Cantidad de adultos y niños | Consulta de disponibilidad | Asignar la unidad adecuada — informado por vos, nunca inferido | Ejecución de trámites previos al contrato (inc. V) |
| Vista preferida | Consulta de disponibilidad | Filtrar las unidades por categoría de vista | Ejecución de trámites previos al contrato (inc. V) |
| Google Tag Manager (GTM-MBQ68L5W) | Navegación, sólo tras aceptar | Medir el uso de la web — hoy se dispara sin consentimiento en la web actual | Consentimiento (inc. I) |
| Asksuite (asistente de reservas) | Navegación, sólo tras aceptar | Atención y reserva por chat — hoy carga sin consentimiento en la web actual | Consentimiento (inc. I) |
Niños en la reserva — un dato, no una fotografía
El formulario de disponibilidad pregunta cuántos adultos y cuántos niños. Eso es necesario para asignar la unidad correcta y cobrar bien, y lo informás vos — nunca se infiere. [CONFIRM política de niños, cuna y cobro por franja etaria].
Queda registrado aparte porque es una regla de construcción de este build: Pietra Flat tiene una Habitación Familia y una Habitación Lujo Familia Vista Mar en su inventario, y ambas se describen en texto como alojamiento familiar. Ninguna imagen de esta web muestra niños ni adolescentes. Las unidades familiares se ilustran con la habitación, la vista y la distribución.
3. Cookies
Essential cookies keep the site working and remember your consent choice; they cannot be switched off. Analytics and marketing cookies are off by default and are only enabled if you tick the matching option in the banner. You can revisit your choice at any time by clearing site data in your browser.
| Category | Default | Examples | Retention |
|---|---|---|---|
| Essential | Always on | Consent record (stored in your browser) | [CONFIRM] |
| Analytics | Off | [CONFIRM tool — e.g. Google Analytics 4] | [CONFIRM] |
| Marketing | Off | [CONFIRM tool — e.g. Meta Pixel] | [CONFIRM] |
4. WhatsApp
The buttons on this site open a WhatsApp conversation with a pre-filled message. From the moment you send that message, the processing of your data in that app is also governed by Meta Platforms' privacy policy, over which we have no control.
5. Comunicación de datos
We do not sell personal data. We share it only with processors necessary to deliver the service:
- Website hosting — [CONFIRM]
- Analytics tool, if permitted — [CONFIRM]
- WhatsApp / Meta Platforms, when you start the conversation
- Public authorities, where legally required
International transfers: [CONFIRM — likely, if hosting or analytics sit outside Brazil. State the countries and safeguards.]
6. Durante cuánto tiempo los conservamos
Contact data and enquiries: [CONFIRM period]. Consent records: [CONFIRM period]. After that, data is deleted or anonymised, unless a legal retention duty applies.
7. Your rights (LGPD art. 18)
At any time, free of charge, you may request:
- confirmation that processing exists;
- access to your data;
- correction of incomplete, inaccurate or out-of-date data;
- anonymisation, blocking or deletion of unnecessary or non-compliant data;
- portability to another provider;
- deletion of data processed on the basis of consent;
- information about who we share your data with;
- information about your right to refuse consent and the consequences;
- withdrawal of consent.
To exercise any of these, write to [CONFIRM email]. We will reply within the statutory period. You may also petition the ANPD, Brazil's data protection authority.
8. Seguridad
We apply technical and administrative measures to protect personal data. [CONFIRM measures — e.g. HTTPS, access control, backups]. In the event of a significant security incident we will notify you and the ANPD under art. 48.
9. Menores de edad
This site is not directed at people under 18 and does not knowingly collect children's data. No image on this site depicts children or minors.
10. Cambios
We may update this policy. The date at the top shows the last revision. Material changes will be flagged on the site.
Quién es el controlador
Controlador: Pietra Flat — que aparece también como “HOTEL PIETRA FLAT” en el propio hero de la web. [CONFIRM cuál es el nombre comercial]. Dirección: Estr. Dom João Becker, 1389 — Praia dos Ingleses, Florianópolis, SC — 88058-600, Brasil. [CONFIRM razón social, CNPJ y el encargado del tratamiento de datos — art. 41 de la LGPD]. WhatsApp +55 48 99800-8363. Correo: flatpietra@gmail.com.
⚠️ No había política de privacidad ni barrera de cookies
Este es el punto más urgente de la conversación y por eso está arriba. La web actual de
flatpietra.com.br carga Google Tag Manager (contenedor GTM-MBQ68L5W) y el asistente
Asksuite (cdn.asksuite.com/infochat.js, company id pietra-flat) apenas se abre la
página — antes de cualquier aceptación, porque no existe ningún mecanismo de consentimiento en el
HTML entregado, y no hay enlace a política de privacidad en ninguna parte. Ambos establecen
identificadores. Eso es exposición bajo la LGPD, no una nota técnica.
En esta maqueta ambos quedan detrás de la barrera de consentimiento, en categorías separadas, con “Rechazar todo” del mismo tamaño que “Aceptar todo” y las dos no esenciales sin marcar por defecto. Ninguno se carga realmente aquí: una maqueta no dispara el contenedor de nadie.
Qué guarda esta web
Una sola cosa: pietra.consent.v1, tu elección de cookies, en el localStorage de
este dispositivo. No llega a ningún servidor y desaparece cuando borrás los datos del sitio.
Los formularios
Son dos: la consulta de disponibilidad y el formulario de contacto. Los dos arman un mensaje de texto y abren WhatsApp con él listo, en el idioma de la página en la que estás. Ninguno consulta agenda, ninguno guarda nada en un servidor y ninguno confirma la reserva. Ves el mensaje antes de enviarlo. [CONFIRM qué motor de reservas está detrás de Asksuite y cuánto tiempo se guardan las conversaciones].
El correo del hotel
La dirección pública es flatpietra@gmail.com. Funciona, pero una casilla en el propio
dominio (algo como reservas@flatpietra.com.br) es mejor para la confianza, la entregabilidad
y la continuidad cuando alguien deja el equipo. [CONFIRM si ya existe una]. Y en
cualquier migración de DNS, sólo cambian los registros web — los registros MX no se tocan
nunca.
Lo que esta web no afirma
Ninguna tarifa, superficie, configuración de camas, ocupación máxima, comodidad, piscina, estacionamiento, política de desayuno, calificación, reseña, premio, categoría de estrellas, CNPJ o CADASTUR aparece sin estar marcado [CONFIRM]. Nada de eso existe en el bundle de la web actual, y nada se ha inventado. Los once títulos de unidad son de ellos, palabra por palabra, de las propias tablas de strings PT/EN/ES de la app — con una corrección: el título de la vista jardín en portugués salió al aire con un error gramatical, corregido en silencio aquí.
También queda marcado, y no resuelto, el conflicto de posicionamiento: la ficha de lead describe la propiedad como estando en lo alto del cerro, y el texto de la propia web dice “frente ao mar”. Construimos según lo que dice la web y dejamos la divergencia visible.
Imágenes
Todas las fotografías son de banco de imágenes, rotuladas como tal en la galería, y el texto alternativo de cada una dice que no retrata a Pietra Flat. La vista es literalmente el producto, así que fotografía real desde dentro de cada clase — mar, lateral y jardín — es lo primero a reemplazar. Ninguna imagen muestra niños.