Responsable del tratamiento

El tratamiento se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable.

Qué datos podemos tratar

Consultas y contacto

• Nombre y apellidos.
• Correo electrónico y teléfono.
• Información incluida voluntariamente en mensajes o solicitudes.

Reservas y estancias

• Nombre y apellidos.
• Datos de contacto.
• Fechas de entrada y salida, número de huéspedes y alojamiento seleccionado.
• Información necesaria para gestionar la reserva, preferencias o solicitudes comunicadas.
• Información relacionada con pagos, cobros, fianzas, devoluciones o incidencias.

Casa Tinguatón no almacena directamente los datos completos de la tarjeta cuando el pago es procesado por una pasarela externa.

Registro de viajeros

Cuando resulte legalmente obligatorio, se recabarán los datos exigidos por la normativa aplicable a los servicios de hospedaje para realizar el registro y la comunicación de viajeros a las autoridades competentes.

No se solicitará ni conservará una copia completa del DNI o pasaporte únicamente para cumplir esta obligación. Se recabarán los datos estrictamente necesarios y la identidad podrá verificarse mediante procedimientos legalmente admitidos.

Datos técnicos

• Dirección IP.
• Tipo de navegador o dispositivo.
• Información técnica de conexión.
• Preferencias de cookies.
• Datos necesarios para la seguridad y funcionamiento del sitio.

Para qué utilizamos sus datos y base jurídica

Gestionar consultas

Para responder solicitudes realizadas mediante formulario, email, teléfono u otros canales. Base jurídica: consentimiento del interesado y, cuando proceda, medidas precontractuales solicitadas por él.

Gestionar reservas y estancias

Para procesar reservas, facilitar información previa a la llegada, realizar el check-in, gestionar la estancia, modificaciones, cancelaciones y prestar los servicios contratados. Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales.

Gestionar pagos y fianzas

Para procesar pagos, preautorizaciones, fianzas, devoluciones, incidencias y posibles reclamaciones. Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en gestionar y defender reclamaciones.

Cumplir obligaciones legales

Para obligaciones fiscales, contables, administrativas y de seguridad ciudadana, incluido el registro y comunicación de viajeros cuando proceda. Base jurídica: cumplimiento de una obligación legal.

Seguridad y prevención del fraude

Para proteger la web, las reservas y los pagos frente a accesos no autorizados, spam, abuso o fraude. Base jurídica: interés legítimo y, cuando corresponda, obligación legal.

Comunicaciones comerciales

Solo se enviarán promociones o novedades cuando exista consentimiento u otra base jurídica válida. El usuario podrá darse de baja gratuitamente en cualquier momento.

Procedencia de los datos

• Directamente del interesado.
• Formularios de contacto, reserva o check-in.
• Correo electrónico, teléfono o mensajería.
• Plataformas de reserva como Booking.com, Airbnb u otros intermediarios cuando la reserva se haya realizado a través de ellas.
• Lodgify, como plataforma tecnológica utilizada para gestionar la web, reservas y comunicaciones.

Cuando los datos procedan de una plataforma externa, el tratamiento efectuado por dicha plataforma estará además sujeto a sus propias políticas de privacidad.

Destinatarios de los datos

Casa Tinguatón no vende datos personales. No obstante, para prestar los servicios o cumplir obligaciones legales puede ser necesario que determinados proveedores o autoridades tengan acceso a información.

Lodgify

Se utiliza como plataforma tecnológica para la web, gestión de reservas, comunicaciones y otras funciones relacionadas con la estancia.

Proveedores de pago

Cuando se realicen pagos online, determinadas operaciones pueden ser procesadas mediante Stripe u otros proveedores integrados en Lodgify, que tratarán los datos necesarios para gestionar el pago, prevenir el fraude y cumplir sus propias obligaciones legales.

Google reCAPTCHA

Determinados formularios pueden estar protegidos mediante Google reCAPTCHA para prevenir spam, abuso y accesos automatizados. Esto puede implicar el tratamiento de información técnica conforme a las políticas de Google.

Plataformas de reserva

Cuando la reserva se realice a través de Booking.com, Airbnb u otra plataforma, podrán intercambiarse los datos necesarios para gestionar la reserva.

Administraciones y proveedores profesionales

Los datos podrán comunicarse a autoridades, Fuerzas y Cuerpos de Seguridad, órganos judiciales, administraciones públicas, asesores fiscales o contables, entidades financieras y proveedores tecnológicos cuando exista una base jurídica válida o resulte necesario para la prestación del servicio.

Transferencias internacionales

Algunos proveedores tecnológicos pueden disponer de infraestructura, empresas afiliadas o subencargados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, deberá ampararse en un mecanismo reconocido por el RGPD, como una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable o cláusulas contractuales tipo aprobadas por la Comisión Europea.

Conservación de los datos

• Consultas sin reserva: durante el tiempo necesario para responder y atender posibles responsabilidades.
• Reservas y relaciones contractuales: mientras dure la relación y después durante los plazos legales aplicables.
• Información fiscal, contable o de facturación: durante los periodos exigidos por la legislación correspondiente.
• Registro de viajeros: durante el plazo legal aplicable. Cuando resulte exigible el registro informático del Real Decreto 933/2021, los datos deben conservarse durante tres años desde la finalización del servicio.
• Comunicaciones comerciales: hasta que se retire el consentimiento o se solicite la baja.

Cuando ya no sean necesarios, los datos serán eliminados o bloqueados conforme a la normativa aplicable.

Derechos de los interesados

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y, cuando proceda, retirar el consentimiento.

Para ejercerlos puede escribir a [email protected] o a Calle Estrella 42, 45661 Aldeanueva de Barbarroya, Toledo, indicando el derecho que desea ejercer.

Solo cuando existan dudas razonables sobre la identidad del solicitante podrá pedirse información adicional necesaria para verificarla, aplicando el principio de minimización.

Reclamaciones

Si considera que sus datos no están siendo tratados correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Seguridad

Casa Tinguatón aplicará medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a pérdida, alteración, acceso no autorizado, divulgación o tratamiento ilícito.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta, por lo que las medidas se revisarán y adaptarán cuando resulte necesario.

Datos de terceros

Si un usuario proporciona datos de otras personas —por ejemplo, acompañantes de una reserva— declara disponer de legitimación suficiente para facilitarlos y se compromete a informarles, cuando corresponda, sobre su tratamiento.

Datos de menores de edad

Los datos de menores tratados como consecuencia de una estancia se limitarán a los estrictamente necesarios para gestionar el alojamiento y cumplir las obligaciones legales. Los datos exigidos legalmente de menores de catorce años para el registro de viajeros serán facilitados por la persona adulta responsable que los acompañe.

Cambios en esta política

Casa Tinguatón podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, tecnológicos o en los servicios ofrecidos. La versión vigente será siempre la publicada en casatinguaton.com.