Política de Privacidad
Última actualización: abril de 2025
1. Responsable del tratamiento
| Campo | Dato |
|---|---|
| Responsable | {{COMPANY_NAME}} |
| CIF/NIF | {{CIF}} |
| Dirección | {{ADDRESS}} |
| Correo electrónico | {{EMAIL}} |
2. Datos que recabamos y finalidades
2.1 Formulario de contacto
| Dato | Finalidad | Base legal | Plazo |
|---|---|---|---|
| Nombre, correo electrónico, teléfono, mensaje | Atender consultas y gestionar comunicaciones | Interés legítimo (art. 6.1.f RGPD) / Ejecución de contrato (art. 6.1.b) | Hasta resolución + 3 años |
2.2 Reservas
| Dato | Finalidad | Base legal | Plazo |
|---|---|---|---|
| Nombre, DNI/pasaporte, fecha nacimiento, nacionalidad, correo, teléfono, datos de pago | Gestión de reserva, cobro, libro de viajeros (RD 933/2021) | Ejecución de contrato (art. 6.1.b RGPD); obligación legal (art. 6.1.c) | 5 años (obligación tributaria) + obligación RD 933/2021 |
2.3 Analítica web
| Dato | Finalidad | Base legal | Plazo |
|---|---|---|---|
| IP anonimizada, páginas visitadas, dispositivo, navegador | Analítica y mejora del sitio web (Google Analytics) | Consentimiento (art. 6.1.a RGPD) | 26 meses (configuración GA) o hasta retirada del consentimiento |
2.4 WhatsApp y chatbot
Si el usuario contacta a través de WhatsApp o chatbot, los datos facilitados se tratan con la finalidad de atender su consulta. Base legal: interés legítimo / ejecución de contrato. El uso de WhatsApp implica la aceptación de las condiciones de Meta Platforms Ireland Ltd.
3. Destinatarios y transferencias internacionales
Los datos no se ceden a terceros salvo obligación legal o necesidad para la prestación del servicio. Encargados de tratamiento actuales:
- Google LLC (Google Analytics) — transferencia a EE.UU. cubierta por cláusulas contractuales tipo (SCC) de la Comisión Europea.
- Stripe Inc. / — tratamiento de datos de pago bajo acuerdo de encargo de tratamiento.
4. Derechos de los interesados
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, enviando un correo a {{EMAIL}} con el asunto «Ejercicio de derechos RGPD» y adjuntando copia de documento identificativo.
Si considera que el tratamiento no es conforme a la normativa, puede presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
5. Menores de edad
El Sitio no está dirigido a menores de 14 años. {{COMPANY_NAME}} no recaba conscientemente datos de menores. Si se detecta un tratamiento no autorizado de datos de menores, se procederá a su supresión inmediata.
6. Seguridad
{{COMPANY_NAME}} aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD y el Esquema Nacional de Seguridad (cuando aplique).
7. Modificación de la política
La presente Política puede actualizarse para adaptarse a cambios normativos o nuevas funcionalidades. Se informará de cambios relevantes por correo electrónico o mediante aviso destacado en el Sitio.