更新日期：2026年10月
Tantulia Vacances 高度重视您的个人数据保护。本政策根据欧盟《通用数据保护条例》（第2016/679号条例，GDPR）及西班牙第3/2018号组织法（LOPDGDD），说明由谁处理您的数据、处理目的、法律依据、保存期限、接收方以及您享有的权利。
数据：姓名、身份证件、国籍、出生日期、地址、电子邮箱、电话、入住及同行人员信息，以及支付所需数据（由预订引擎的支付网关处理，Tantulia Vacances 不保存完整的银行卡信息）。
目的：管理您的预订和入住，与您沟通，开具发票，并履行旅客登记和申报的法定义务。
法律依据：履行住宿合同（GDPR 第6.1.b条）及履行法定义务（GDPR 第6.1.c条），特别是税务法规和西班牙第933/2021号皇家法令。
保存期限：合同关系存续期间，之后按法定期限保存（会计及税务资料一般最长6年，旅客登记3年）。
数据：姓名、电话、电子邮箱、房产类型与位置、单元数量、感兴趣的服务、旅游许可证状态及备注。
目的：处理您的申请、完成评估并向您介绍我们的管理服务。
法律依据：您的同意（GDPR 第6.1.a条）以及应您要求采取的合同前措施（GDPR 第6.1.b条）。
保存期限：直至您撤回同意；如未签订合同，最长12个月；如签订合同，则在合同期间及其后的法定期限内保存。
目的：回复您的咨询。法律依据：您的同意及我们的合法利益（GDPR 第6.1.a条和第6.1.f条）。保存期限：处理所需期间，之后最长12个月。
详见我们的 Cookie 政策。
我们不会出售您的数据，也不会出于商业目的向第三方提供。仅在以下情况下提供：受合同约束、保证保密与安全的数据处理者——Avirato（预订引擎和管理系统）、IONOS（网站托管与邮箱）及处理预订付款的支付机构；以及法律要求时的政府机关（旅客申报的执法机关、税务机关及法院）。
我们不进行国际数据传输。如服务商在欧洲经济区以外处理数据，将仅在 GDPR 规定的保障措施下进行（例如欧盟委员会的标准合同条款）。
您可随时行使访问、更正、删除、反对、限制处理和数据可携带的权利，并可撤回已给予的同意，请发送邮件至 s.luis@tantulia.com。您也可以向西班牙数据保护局（www.aepd.es）提出投诉。
本网站的表单和服务不面向14岁以下人士。预订须由成年人进行。
我们采取适当的技术和组织措施保护您的数据，包括全站加密连接（HTTPS）。
我们可能会更新本政策，现行版本及更新日期将始终在本页面公布。
如中文版本与西班牙语版本存在差异，以西班牙语版本为准。