Política de privacidad

01 · Responsable

Responsable del tratamiento

Responsable: Antonio Zamora Bermejo

NIF: 50431155K

Nombre comercial: Casa Tinguatón / Apartamentos Rurales Tinguatón

Domicilio: Calle Estrella 42, 45661 Aldeanueva de Barbarroya, Toledo, España

Email: [email protected]

Teléfono: +34 671 679 573

Web: casatinguaton.com

El tratamiento se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable.

02 · Información

Qué datos podemos tratar

Consultas y contacto

Nombre y apellidos.
Correo electrónico y teléfono.
Información incluida voluntariamente en mensajes o solicitudes.

Reservas y estancias

Nombre y apellidos.
Datos de contacto.
Fechas de entrada y salida, número de huéspedes y alojamiento seleccionado.
Información necesaria para gestionar la reserva, preferencias o solicitudes comunicadas.
Información relacionada con pagos, cobros, fianzas, devoluciones o incidencias.

Casa Tinguatón no almacena directamente los datos completos de la tarjeta cuando el pago es procesado por una pasarela externa.

Registro de viajeros

Cuando resulte legalmente obligatorio, se recabarán los datos exigidos por la normativa aplicable a los servicios de hospedaje para realizar el registro y la comunicación de viajeros a las autoridades competentes.

No se solicitará ni conservará una copia completa del DNI o pasaporte únicamente para cumplir esta obligación. Se recabarán los datos estrictamente necesarios y la identidad podrá verificarse mediante procedimientos legalmente admitidos.

Datos técnicos

Dirección IP.
Tipo de navegador o dispositivo.
Información técnica de conexión.
Preferencias de cookies.
Datos necesarios para la seguridad y funcionamiento del sitio.

03 · Finalidades

Para qué utilizamos sus datos y base jurídica

Gestionar consultas

Para responder solicitudes realizadas mediante formulario, email, teléfono u otros canales. Base jurídica: consentimiento del interesado y, cuando proceda, medidas precontractuales solicitadas por él.

Gestionar reservas y estancias

Para procesar reservas, facilitar información previa a la llegada, realizar el check-in, gestionar la estancia, modificaciones, cancelaciones y prestar los servicios contratados. Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales.

Gestionar pagos y fianzas

Para procesar pagos, preautorizaciones, fianzas, devoluciones, incidencias y posibles reclamaciones. Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en gestionar y defender reclamaciones.

Cumplir obligaciones legales

Para obligaciones fiscales, contables, administrativas y de seguridad ciudadana, incluido el registro y comunicación de viajeros cuando proceda. Base jurídica: cumplimiento de una obligación legal.

Seguridad y prevención del fraude

Para proteger la web, las reservas y los pagos frente a accesos no autorizados, spam, abuso o fraude. Base jurídica: interés legítimo y, cuando corresponda, obligación legal.

Comunicaciones comerciales

Solo se enviarán promociones o novedades cuando exista consentimiento u otra base jurídica válida. El usuario podrá darse de baja gratuitamente en cualquier momento.

04 · Origen

Procedencia de los datos

Directamente del interesado.
Formularios de contacto, reserva o check-in.
Correo electrónico, teléfono o mensajería.
Plataformas de reserva como Booking.com, Airbnb u otros intermediarios cuando la reserva se haya realizado a través de ellas.
Lodgify, como plataforma tecnológica utilizada para gestionar la web, reservas y comunicaciones.

Cuando los datos procedan de una plataforma externa, el tratamiento efectuado por dicha plataforma estará además sujeto a sus propias políticas de privacidad.

05 · Cesiones y encargados

Destinatarios de los datos

Casa Tinguatón no vende datos personales. No obstante, para prestar los servicios o cumplir obligaciones legales puede ser necesario que determinados proveedores o autoridades tengan acceso a información.

Lodgify

Se utiliza como plataforma tecnológica para la web, gestión de reservas, comunicaciones y otras funciones relacionadas con la estancia.

Proveedores de pago

Cuando se realicen pagos online, determinadas operaciones pueden ser procesadas mediante Stripe u otros proveedores integrados en Lodgify, que tratarán los datos necesarios para gestionar el pago, prevenir el fraude y cumplir sus propias obligaciones legales.

Google reCAPTCHA

Determinados formularios pueden estar protegidos mediante Google reCAPTCHA para prevenir spam, abuso y accesos automatizados. Esto puede implicar el tratamiento de información técnica conforme a las políticas de Google.

Plataformas de reserva

Cuando la reserva se realice a través de Booking.com, Airbnb u otra plataforma, podrán intercambiarse los datos necesarios para gestionar la reserva.

Administraciones y proveedores profesionales

Los datos podrán comunicarse a autoridades, Fuerzas y Cuerpos de Seguridad, órganos judiciales, administraciones públicas, asesores fiscales o contables, entidades financieras y proveedores tecnológicos cuando exista una base jurídica válida o resulte necesario para la prestación del servicio.

06 · Internacional

Transferencias internacionales

Algunos proveedores tecnológicos pueden disponer de infraestructura, empresas afiliadas o subencargados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, deberá ampararse en un mecanismo reconocido por el RGPD, como una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable o cláusulas contractuales tipo aprobadas por la Comisión Europea.

07 · Plazos

Conservación de los datos

Consultas sin reserva: durante el tiempo necesario para responder y atender posibles responsabilidades.
Reservas y relaciones contractuales: mientras dure la relación y después durante los plazos legales aplicables.
Información fiscal, contable o de facturación: durante los periodos exigidos por la legislación correspondiente.
Registro de viajeros: durante el plazo legal aplicable. Cuando resulte exigible el registro informático del Real Decreto 933/2021, los datos deben conservarse durante tres años desde la finalización del servicio.
Comunicaciones comerciales: hasta que se retire el consentimiento o se solicite la baja.

Cuando ya no sean necesarios, los datos serán eliminados o bloqueados conforme a la normativa aplicable.

08 · Control

Derechos de los interesados

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y, cuando proceda, retirar el consentimiento.

Para ejercerlos puede escribir a [email protected] o a Calle Estrella 42, 45661 Aldeanueva de Barbarroya, Toledo, indicando el derecho que desea ejercer.

Solo cuando existan dudas razonables sobre la identidad del solicitante podrá pedirse información adicional necesaria para verificarla, aplicando el principio de minimización.

09 · Autoridad

Reclamaciones

Si considera que sus datos no están siendo tratados correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10 · Protección

Seguridad

Casa Tinguatón aplicará medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a pérdida, alteración, acceso no autorizado, divulgación o tratamiento ilícito.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta, por lo que las medidas se revisarán y adaptarán cuando resulte necesario.

11 · Acompañantes

Datos de terceros

Si un usuario proporciona datos de otras personas —por ejemplo, acompañantes de una reserva— declara disponer de legitimación suficiente para facilitarlos y se compromete a informarles, cuando corresponda, sobre su tratamiento.

12 · Menores

Datos de menores de edad

Los datos de menores tratados como consecuencia de una estancia se limitarán a los estrictamente necesarios para gestionar el alojamiento y cumplir las obligaciones legales. Los datos exigidos legalmente de menores de catorce años para el registro de viajeros serán facilitados por la persona adulta responsable que los acompañe.

13 · Actualización

Cambios en esta política

Casa Tinguatón podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, tecnológicos o en los servicios ofrecidos. La versión vigente será siempre la publicada en casatinguaton.com.

01 · Controller

Data controller

Controller: Antonio Zamora Bermejo

Tax ID (NIF): 50431155K

Trading name: Casa Tinguatón / Apartamentos Rurales Tinguatón

Address: Calle Estrella 42, 45661 Aldeanueva de Barbarroya, Toledo, Spain

Email: [email protected]

Telephone: +34 671 679 573

Website: casatinguaton.com

Personal data is processed in accordance with Regulation (EU) 2016/679 (GDPR), Spanish Organic Law 3/2018 (LOPDGDD) and other applicable legislation.

02 · Information

What data we may process

Enquiries and contact

First and last name.
Email address and telephone number.
Information voluntarily included in messages or requests.

Bookings and stays

First and last name.
Contact details.
Arrival and departure dates, number of guests and selected accommodation.
Information necessary to manage the booking, preferences or requests communicated to us.
Information relating to payments, charges, security deposits, refunds or incidents.

Casa Tinguatón does not directly store full payment card details where payment is processed by an external payment gateway.

Guest registration

Where legally required, we collect the data required under the rules applicable to accommodation services for guest registration and reporting to the competent authorities.

We do not request or retain a complete copy of an ID card or passport solely to comply with this obligation. Only the data strictly required will be collected and identity may be verified using legally permitted procedures.

Technical data

IP address.
Browser or device type.
Technical connection information.
Cookie preferences.
Data necessary for website security and operation.

03 · Purposes

Why we use your data and our legal basis

Managing enquiries

To respond to requests made through forms, email, telephone or other channels. Legal basis: consent and, where applicable, pre-contractual measures requested by the individual.

Managing bookings and stays

To process bookings, provide pre-arrival information, complete check-in, manage the stay, changes and cancellations, and provide the contracted services. Legal basis: performance of a contract or pre-contractual measures.

Managing payments and deposits

To process payments, pre-authorisations, deposits, refunds, incidents and possible claims. Legal basis: performance of the contract, compliance with legal obligations and legitimate interests in managing and defending claims.

Compliance with legal obligations

For tax, accounting, administrative and public-security obligations, including guest registration and reporting where required. Legal basis: compliance with a legal obligation.

Security and fraud prevention

To protect the website, bookings and payments against unauthorised access, spam, abuse or fraud. Legal basis: legitimate interests and, where applicable, legal obligations.

Marketing communications

Promotions or news will only be sent where we have consent or another valid legal basis. Users can unsubscribe free of charge at any time.

04 · Sources

Where the data comes from

Directly from the individual.
Contact, booking or check-in forms.
Email, telephone or messaging.
Booking platforms such as Booking.com, Airbnb or other intermediaries where the booking is made through them.
Lodgify, as the technology platform used to manage the website, bookings and communications.

Where data comes from an external platform, that platform's processing will also be subject to its own privacy policy.

05 · Processors and disclosures

Recipients of personal data

Casa Tinguatón does not sell personal data. However, certain providers or authorities may need access to information in order to provide services or comply with legal obligations.

Lodgify

Used as the technology platform for the website, booking management, communications and other functions connected with the stay.

Payment providers

Where online payments are made, certain transactions may be processed through Stripe or other providers integrated with Lodgify. They process the data needed to handle payments, prevent fraud and comply with their own legal obligations.

Google reCAPTCHA

Certain forms may be protected using Google reCAPTCHA to prevent spam, abuse and automated access. This may involve processing technical information in accordance with Google's policies.

Booking platforms

Where a booking is made through Booking.com, Airbnb or another platform, the data needed to manage the booking may be exchanged with that platform.

Authorities and professional providers

Data may be disclosed to public authorities, law-enforcement bodies, courts, tax or accounting advisers, financial institutions and technology providers where there is a valid legal basis or this is necessary to provide the service.

06 · International

International data transfers

Some technology providers may have infrastructure, affiliates or subprocessors outside the European Economic Area.

Where an international transfer takes place, it must rely on a mechanism recognised by the GDPR, such as an adequacy decision, the EU-U.S. Data Privacy Framework where applicable, or Standard Contractual Clauses approved by the European Commission.

07 · Periods

Data retention

Enquiries without a booking: for as long as needed to respond and address potential liabilities.
Bookings and contractual relationships: for the duration of the relationship and afterwards for the applicable statutory limitation periods.
Tax, accounting and invoicing information: for the periods required by applicable legislation.
Guest register: for the applicable statutory period. Where the computerised register under Royal Decree 933/2021 is required, the data must be retained for three years from the end of the service.
Marketing communications: until consent is withdrawn or the user unsubscribes.

When data is no longer required, it will be deleted or blocked in accordance with applicable law.

08 · Control

Your data protection rights

You may exercise your rights of access, rectification, erasure, objection, restriction and portability and, where applicable, withdraw consent.

To exercise your rights, contact [email protected] or write to Calle Estrella 42, 45661 Aldeanueva de Barbarroya, Toledo, Spain, indicating the right you wish to exercise.

Only where there are reasonable doubts about the identity of the applicant may additional information be requested to verify identity, applying the data-minimisation principle.

09 · Authority

Complaints

If you believe your personal data is not being processed correctly, you may lodge a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos — AEPD).

10 · Protection

Security

Casa Tinguatón will apply technical and organisational measures appropriate to the risk to protect personal data against loss, alteration, unauthorised access, disclosure or unlawful processing.

No internet-connected system can guarantee absolute security, so measures will be reviewed and adapted when necessary.

11 · Companions

Third-party data

If a user provides personal data relating to other people — for example, accompanying guests — the user confirms that they have a sufficient legal basis to provide it and will inform those people about the processing where required.

12 · Children

Children's data

Personal data relating to children processed in connection with a stay will be limited to what is strictly necessary to manage the accommodation and comply with legal obligations. Data legally required for guests under the age of fourteen will be provided by the responsible adult accompanying them.

13 · Update

Changes to this policy

Casa Tinguatón may update this Privacy Policy to reflect changes in legislation, technology or the services offered. The current version will always be the one published on casatinguaton.com.