1. INFORMACIÓN GENERAL
La presente política de privacidad se aplica al tratamiento de los datos personales de los clientes y/o usuarios de https://lastinajasdezalea.com, en adelante, el SITIO WEB, titularidad de LAS TINAJAS DE ZALEA, S.L., en adelante, el RESPONSABLE DEL TRATAMIENTO.
Nuestra Política de Privacidad se ha diseñado de acuerdo con el REGLAMENTO (UE) 2016/679 del PARLAMENTO EUROPEO y del CONSEJO, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante RGPD UE 2016/679, y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD 3/2018.
Al facilitarnos sus datos, el cliente y/o usuario declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados.
| INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS | |
| Responsable | LAS TINAJAS DE ZALEA, S.L., |
| Finalidad | Atender las peticiones de información recibidas, responder a las consultas planteadas, gestionar reservas y estancias en la casa rural, realizar la gestión administrativa, fiscal y contable derivada de la actividad de alojamiento, así como remitir comunicaciones comerciales sobre nuestros servicios mediante carta, teléfono, correo electrónico, SMS/MMS, WhatsApp, Telegram u otros medios de comunicación electrónica equivalentes, siempre que exista base jurídica que lo permita o consentimiento del interesado |
| Legitimación | Ejecución de un contrato de alojamiento o aplicación de medidas precontractuales a petición del interesado. Cumplimiento de obligaciones legales. Interés legítimo del responsable. Consentimiento del interesado, cuando proceda. |
| Destinatarios | No se cederán datos a terceros, salvo obligación legal o cuando sea necesario para la prestación del servicio (administraciones públicas, entidades financieras y proveedores tecnológicos que actúan como encargados del tratamiento). |
| Derechos | Tiene derecho a acceder, rectificar y suprimir los datos, así como otros derechos (oposición, limitación del tratamiento, portabilidad y retirada del consentimiento), que podrá ejercer dirigiéndose a info@lastinajasdezalea.com |
| Información adicional | Puede consultar la información adicional y detallada sobre Protección de Datos en la Política de Privacidad disponible en el sitio web de la casa rural. |
2. INFORMACIÓN ADICIONAL SOBRE PROTECCIÓN DE DATOS
El responsable del tratamiento es:
- Identidad: LAS TINAJAS DE ZALEA, S.L.
- NIF: B29864881
- Domicilio: Finca Las Tinajas, s/n, 29560 Pizarra (Málaga)
- Teléfono +34 639 178 834
- WhatsApp: + 34 620 100 306
- Correo electrónico info@lastinajasdezalea.com
FINALIDADES DEL TRATAMIENTO
El RESPONSABLE DEL TRATAMIENTO trata los datos personales de usuarios, clientes y huéspedes con la finalidad de gestionar de forma integral la relación derivada de la actividad de alojamiento rural, lo que incluye la atención de solicitudes de información y consultas realizadas por cualquier medio habilitado, la gestión de reservas de la casa rural incluyendo disponibilidad, confirmación, modificación y cancelación de estancias, así como la gestión de la estancia del huésped durante su permanencia en el alojamiento.
Asimismo, los datos serán tratados para el cumplimiento de las obligaciones legales derivadas de la normativa turística, fiscal y contable, incluyendo la identificación y registro de viajeros, la emisión de facturas y la gestión administrativa y económica de la actividad.
Igualmente, podrán tratarse los datos con fines de seguridad jurídica, incluyendo la atención de requerimientos de autoridades públicas, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales, así como la gestión de reclamaciones, incidencias o responsabilidades derivadas de la relación contractual.
Cuando exista base jurídica suficiente, los datos podrán ser utilizados para el envío de comunicaciones comerciales relacionadas con los servicios del alojamiento rural, promociones o actividades vinculadas.
FORMULARIO DE CONTACTO WEB Y WHATSAPP
A través de los formularios de contacto del SITIO WEB, así como mediante comunicaciones realizadas a través de WhatsApp u otros canales de mensajería instantánea habilitados, podrán tratarse los datos facilitados voluntariamente por el usuario con la finalidad de atender consultas, solicitudes de información, peticiones de disponibilidad o gestión de reservas.
En estos casos, los datos tratados se limitarán generalmente a información identificativa y de contacto, así como cualquier otra información que el usuario incluya en el contenido del mensaje, siempre que resulte necesaria para la correcta gestión de la solicitud.
El uso de WhatsApp puede implicar el tratamiento de datos por parte de proveedores tecnológicos externos, conforme a sus propias políticas de privacidad.
BASE JURÍDICA DEL TRATAMIENTO
El tratamiento de los datos personales se fundamenta, de conformidad con lo dispuesto en el artículo 6 del Reglamento (UE) 2016/679 (RGPD), en las siguientes bases jurídicas:
- El consentimiento del interesado (art. 6.1.a RGPD), cuando este haya sido otorgado de forma libre, específica, informada e inequívoca.
- La ejecución de un contrato de alojamiento o la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
- El cumplimiento de obligaciones legales aplicables al sector turístico, fiscal y contable (art. 6.1.c RGPD).
- El interés legítimo del RESPONSABLE DEL TRATAMIENTO para la adecuada gestión de su actividad empresarial (art. 6.1.f RGPD), siempre que no prevalezcan los derechos y libertades fundamentales del interesado.
Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento conforme al artículo 7.3 del RGPD, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
CATEGORÍAS DE DATOS TRATADOS
El RESPONSABLE DEL TRATAMIENTO podrá tratar datos identificativos como nombre, apellidos, DNI, NIE o pasaporte, así como firma cuando resulte necesario. También podrán tratarse datos de contacto como dirección postal, correo electrónico y número de teléfono.
En el marco de la gestión de reservas y alojamiento, podrán tratarse datos relativos a las fechas de estancia, número de huéspedes, preferencias comunicadas por el cliente e información necesaria para la correcta prestación del servicio.
Asimismo, podrán tratarse datos económicos y de facturación, incluyendo datos fiscales y, cuando proceda, datos bancarios necesarios para la gestión de pagos o devoluciones.
En el entorno digital, podrán tratarse datos de navegación como dirección IP, cookies, identificadores de dispositivo y otros datos técnicos derivados del uso del SITIO WEB.
PLAZO DE CONSERVACIÓN DE LOS DATOS
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, así como para determinar las posibles responsabilidades derivadas del tratamiento.
Los datos relativos a consultas o solicitudes de información se conservarán durante un plazo máximo de doce meses desde la última comunicación.
Los datos de clientes y reservas se conservarán durante la vigencia de la relación contractual y, posteriormente, durante los plazos de prescripción legal aplicables.
La documentación fiscal y contable se conservará durante un plazo de seis años conforme a la normativa mercantil, y las obligaciones tributarias durante el plazo de cuatro años establecido por la normativa fiscal.
Los datos vinculados al registro de viajeros se conservarán durante los plazos exigidos por la normativa turística y de seguridad aplicable.
En cuanto a las comunicaciones comerciales, los datos se conservarán hasta que el interesado retire su consentimiento o ejerza su derecho de oposición.
En el caso de comunicaciones realizadas a través de WhatsApp, los datos se conservarán durante el tiempo necesario para atender la consulta o gestionar la relación con el usuario, y como máximo durante doce meses desde la última interacción, salvo que exista una relación contractual en vigor.
Finalizados los plazos indicados, los datos podrán mantenerse bloqueados, a disposición exclusiva de las autoridades competentes, durante el tiempo necesario para la prescripción de posibles responsabilidades legales.
DESTINATARIOS DE LOS DATOS
Los datos personales podrán ser comunicados a Administraciones Públicas competentes, Agencia Estatal de Administración Tributaria, Fuerzas y Cuerpos de Seguridad del Estado, Juzgados y Tribunales, entidades financieras y proveedores de servicios de pago cuando sea necesario para la ejecución del contrato o el cumplimiento de obligaciones legales.
Asimismo, podrán acceder a los datos proveedores tecnológicos y de servicios informáticos que actúan como encargados del tratamiento, incluyendo servicios de alojamiento web, correo electrónico, mantenimiento del SITIO WEB, sistemas de reservas y herramientas de gestión empresarial.
En todos los casos, dichas comunicaciones se realizarán únicamente cuando exista base jurídica que lo legitime y conforme a la normativa vigente.
TRANSFERENCIAS INTERNACIONALES DE DATOS Y TERCEROS
El RESPONSABLE DEL TRATAMIENTO informa de que utiliza proveedores tecnológicos que actúan como encargados del tratamiento para la prestación de servicios digitales necesarios para el funcionamiento del SITIO WEB y la gestión de la actividad.
Con carácter general, dichos proveedores se encuentran ubicados dentro del Espacio Económico Europeo, garantizando un nivel adecuado de protección de datos.
Entre dichos proveedores se incluyen Meta Platforms Ireland Limited, responsable de servicios de mensajería como WhatsApp, y Google Ireland Limited, responsable de servicios como Google Maps y otras herramientas digitales.
No obstante, en determinados supuestos, algunos servicios pueden implicar transferencias internacionales de datos fuera del EEE, en cuyo caso se adoptarán las garantías adecuadas previstas en la normativa vigente, tales como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo o mecanismos equivalentes reconocidos legalmente.
USO DE INTELIGENCIA ARTIFICIAL
El RESPONSABLE DEL TRATAMIENTO podrá utilizar herramientas de inteligencia artificial como apoyo en la generación, redacción o mejora de contenidos relacionados con el SITIO WEB y la comunicación de servicios.
En todo caso, dichos contenidos serán objeto de supervisión humana antes de su publicación, garantizando su adecuación y veracidad, no adoptándose decisiones automatizadas con efectos jurídicos ni perfiles automatizados sobre los usuarios.
Cuando el uso de estas herramientas implique el tratamiento de datos personales, este se realizará conforme a la normativa de protección de datos aplicable y con las debidas garantías.
COMUNICACIONES COMERCIALES
Las comunicaciones comerciales únicamente se realizarán cuando exista consentimiento previo del interesado o habilitación legal suficiente conforme a la normativa aplicable.
El usuario podrá solicitar en cualquier momento la baja u oposición al envío de comunicaciones comerciales mediante los medios habilitados o contactando directamente con el RESPONSABLE DEL TRATAMIENTO en info@lastinajasdezalea.com
DERECHOS DE LOS INTERESADOS
Los interesados podrán ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento, mediante solicitud dirigida a info@lastinajasdezalea.com, acompañada de un documento acreditativo de identidad cuando sea necesario.
Asimismo, el interesado podrá presentar reclamación ante la Agencia Española de Protección de Datos si considera que sus derechos han sido vulnerados.
REDES SOCIALES
El RESPONSABLE DEL TRATAMIENTO mantiene perfiles en redes sociales con finalidad informativa, promocional y de comunicación con usuarios.
El tratamiento de los datos que se realice en estos entornos se regirá por la presente Política de Privacidad y por las condiciones específicas de cada plataforma, siendo el usuario responsable de la configuración de su privacidad en dichas redes.
MEDIDAS DE SEGURIDAD
El RESPONSABLE DEL TRATAMIENTO garantiza que ha adoptado las medidas técnicas y organizativas necesarias conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), con el fin de proteger los derechos y libertades de los usuarios y garantizar un tratamiento seguro de los datos personales.
El SITIO WEB dispone de certificado SSL y está alojado en servidores ubicados dentro del Espacio Económico Europeo, aplicándose medidas de seguridad destinadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas.
No obstante, el usuario reconoce que la seguridad en Internet no es absoluta, aunque el RESPONSABLE DEL TRATAMIENTO aplica todas las medidas razonables para evitar accesos no autorizados, pérdida o alteración de los datos.
En caso de violación de seguridad que pueda suponer un riesgo para los derechos de los interesados, se notificará a la autoridad de control competente y, cuando proceda, a los afectados conforme a los artículos 33 y 34 del RGPD.
ACEPTACIÓN Y CONSENTIMIENTO
El usuario declara haber sido informado de las condiciones de protección de datos y acepta el tratamiento de sus datos personales conforme a la presente Política de Privacidad.
MODIFICACIONES DE LA POLÍTICA
El RESPONSABLE DEL TRATAMIENTO podrá modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o técnicos, publicándose dichas modificaciones en el SITIO WEB con la debida antelación.