1. Ámbito de aplicación

La presente política explica cómo tratamos los datos personales de los usuarios que visitan el sitio web www.vientodeladera.com (el «Sitio»). El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Al utilizar el Sitio usted acepta íntegramente los términos de esta política. Si no está de acuerdo con alguno, puede dejar de utilizarlo en cualquier momento.

2. Datos que recogemos y tratamos

• Identificación y contacto: nombre, apellidos, dirección postal, teléfono, correo electrónico, país e idioma.
• Reservas: fechas de entrada y salida, número de reserva.
• Registro de viajeros (obligación legal): nombre completo, sexo, fecha y lugar de nacimiento, nacionalidad, dirección de residencia, tipo y número del documento de identidad (DNI, NIE, pasaporte u otro), fecha de llegada y salida, y firma — conforme al Real Decreto 933/2021.
• Datos de salud: alergias, únicamente cuando el huésped los facilite voluntariamente por motivos de seguridad.
• Pago: datos bancarios gestionados íntegramente por la pasarela de pago acreditada; no almacenamos números de tarjeta.
• Navegación: datos de conexión, geolocalización (solo con consentimiento) y cookies (ver política de cookies).

3. Finalidad y base jurídica del tratamiento

Gestión de reservas

Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). Necesario para gestionar, confirmar y ejecutar la reserva.

Atención al cliente

Base jurídica: interés legítimo (art. 6.1.f RGPD). Tratamos sus datos para responder a consultas y reclamaciones.

Registro de viajeros

Base jurídica: obligación legal (art. 6.1.c RGPD). La comunicación de datos al Ministerio del Interior está impuesta por el Real Decreto 933/2021.

Prevención del fraude y seguridad

Base jurídica: interés legítimo (art. 6.1.f RGPD).

Mejora del servicio y analítica web

Base jurídica: consentimiento (art. 6.1.a RGPD). Solo si acepta las cookies analíticas. Puede retirar el consentimiento en cualquier momento.

Comunicaciones comerciales

Base jurídica: consentimiento (art. 6.1.a RGPD). Si acepta recibir nuestro boletín, podemos enviarle información sobre ofertas y novedades. Puede darse de baja en cualquier momento.

4. Destinatarios de los datos

Los datos se tratan principalmente de forma interna. Podemos compartirlos con:

• Autoridades públicas competentes, cuando la ley lo exija (Ministerio del Interior, Agencia Tributaria).
• Entidades financieras y pasarelas de pago acreditadas, para el procesamiento de cobros.
• Proveedores de servicios de analítica y marketing (Google Analytics), siempre con su consentimiento previo.

Exigimos a todos los destinatarios el cumplimiento del RGPD. No cedemos datos a terceros con fines propios.

5. Alojamiento de los datos

El Sitio está alojado en Hostinger International Ltd. Los servidores se encuentran dentro del Espacio Económico Europeo. El responsable del tratamiento ha implementado las medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos.

6. Plazos de conservación

• Obligaciones contractuales: 5 años desde que la obligación resulta exigible (art. 1964 CC).
• Registros contables: 6 años (art. 30 Código de Comercio).
• Datos fiscales: 4 años (Ley General Tributaria, art. 66).
• Registro de viajeros: 3 años (Real Decreto 933/2021).
• Boletín informativo: hasta la baja o transcurridos 12 meses sin apertura.

Transcurridos estos plazos, los datos se bloquearán (art. 32 LOPDGDD) durante el período de prescripción aplicable y se eliminarán definitivamente con posterioridad.

7. Sus derechos

Conforme al RGPD y la LOPDGDD, usted puede ejercer en cualquier momento los siguientes derechos:

Para ejercer cualquiera de estos derechos, contacte con nosotros:

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid.

8. Consentimiento de menores

De conformidad con el art. 7 de la LOPDGDD, los menores de 14 años no pueden prestar su consentimiento para el tratamiento de sus datos. Si tiene constancia de que un menor nos ha facilitado datos sin la debida autorización parental, comuníquelo a la dirección indicada.

9. Seguridad

El Sitio dispone de protocolo HTTPS y medidas técnicas apropiadas para prevenir accesos no autorizados, pérdida o alteración de los datos. Recomendamos conectarse desde redes seguras y mantener actualizado el software de su dispositivo. El responsable nunca le solicitará datos bancarios o contraseñas por correo electrónico.

10. Modificaciones

Esta política puede actualizarse para reflejar cambios normativos o en los servicios ofrecidos. Cualquier modificación sustancial se comunicará a los usuarios afectados con antelación suficiente.