👤Responsable del tratamiento
Identidad
NIF
Domicilio
Teléfono
DPD
📋Datos que recogemos
Recogemos datos personales a través de los siguientes canales y formularios:
1. Formulario de reserva / Lodgify
Nombre y apellidos, correo electrónico, número de teléfono, número de personas, fechas de entrada y salida, preferencias especiales, datos de tarjeta bancaria (gestionados directamente por Lodgify/Stripe, nunca almacenados por nosotros).
2. Formulario de check-in online
Nombre completo de todos los viajeros mayores de 14 años, número y tipo de documento de identidad (DNI, NIE, pasaporte), fecha de nacimiento, nacionalidad, fecha de expedición del documento, fotografía o escaneado del documento, matrícula del vehículo (opcional), hora de llegada estimada.
3. Formulario de contacto / chatbot
Nombre, correo electrónico, teléfono (opcional), mensaje y cualquier dato que el usuario incluya voluntariamente en su consulta.
4. Newsletter / suscripción
Correo electrónico y nombre (opcional), con consentimiento explícito e independiente para el envío de comunicaciones comerciales.
5. Datos de navegación (con consentimiento)
Dirección IP anonimizada, tipo de navegador, sistema operativo, páginas visitadas, duración de la sesión, origen del tráfico, interacciones con el sitio. Solo se recogen si el usuario acepta las cookies analíticas.
6. Plataformas externas (Booking.com / Airbnb)
Cuando la reserva proviene de Booking.com o Airbnb, recibimos los datos del huésped que dichas plataformas nos transmiten conforme a sus propios términos. El responsable del tratamiento en origen es la plataforma correspondiente.
⚖️Finalidades y base jurídica del tratamiento
Gestión de la reserva
Ejecución de contrato (art. 6.1.b RGPD)Tramitar, confirmar, gestionar y ejecutar la reserva de alojamiento, incluyendo el envío de confirmaciones, instrucciones de acceso y comunicaciones previas a la estancia.
Registro obligatorio de viajeros
Obligación legal (art. 6.1.c RGPD) — RD 933/2021Cumplimiento del Real Decreto 933/2021, que obliga a los establecimientos de hospedaje a recoger y comunicar los datos identificativos de todos los viajeros mayores de 14 años a las Fuerzas y Cuerpos de Seguridad del Estado.
Prevención y gestión de daños
Interés legítimo (art. 6.1.f RGPD)Documentar el estado del alojamiento y gestionar posibles reclamaciones por daños causados durante la estancia.
Atención al cliente
Interés legítimo (art. 6.1.f RGPD)Responder a consultas e incidencias planteadas por el usuario antes, durante y después de la estancia.
Envío de newsletter
Consentimiento (art. 6.1.a RGPD)Envío de comunicaciones comerciales sobre ofertas, promociones y novedades del alojamiento. El usuario puede revocar su consentimiento en cualquier momento.
Analítica web
Consentimiento (art. 6.1.a RGPD)Análisis del uso del sitio web para mejorar la experiencia del usuario, optimizar el rendimiento y adaptar los contenidos. Solo se activa si el usuario acepta las cookies analíticas.
Publicidad y remarketing
Consentimiento (art. 6.1.a RGPD)Mostrar publicidad personalizada en plataformas externas (Meta, Google Ads). Solo se activa si el usuario acepta las cookies de marketing.
Obligaciones fiscales y contables
Obligación legal (art. 6.1.c RGPD)Emisión de facturas, declaraciones tributarias y demás obligaciones contables derivadas de la actividad.
🪪Datos del check-in y Real Decreto 933/2021
El sistema de check-in de La Huerta del Curato funciona del siguiente modo:
- Tras confirmar la reserva, el cliente recibe un email de confirmación.
- Aproximadamente 24 horas antes de la llegada, se envía automáticamente un email con el enlace al formulario de check-in online.
- El huésped cumplimenta el formulario indicando los datos de todos los viajeros mayores de 14 años y sube las fotografías de los documentos de identidad.
- Los datos del formulario se almacenan de forma segura en la base de datos de la plataforma (Base44) y se sincronizan con Google Sheets para su gestión.
- Las imágenes de los documentos se almacenan en Google Drive, con acceso restringido al titular.
- Los datos obligatorios se comunican periódicamente a las Fuerzas y Cuerpos de Seguridad del Estado conforme al RD 933/2021.
- Completado el registro, el cliente recibe las instrucciones de acceso para el auto check-in.
La base jurídica del tratamiento de los datos de check-in es el cumplimiento de una obligación legal (art. 6.1.c RGPD), por lo que no es posible negarse a proporcionarlos sin renunciar al acceso al alojamiento.
🤝Encargados del tratamiento
Para prestar nuestros servicios, contamos con los siguientes encargados del tratamiento, con los que hemos suscrito o aceptado los correspondientes acuerdos de tratamiento de datos:
Google LLC (Drive, Sheets, Gmail, Analytics, Maps)
Almacenamiento de documentos, analítica web, email, cartografía
Meta Platforms Ireland Ltd.
Publicidad y remarketing (solo con consentimiento)
Stripe / Pasarela de pago
Procesamiento de pagos con tarjeta
🌍Cesiones y transferencias internacionales
Sus datos personales podrán comunicarse a las siguientes entidades:
- Fuerzas y Cuerpos de Seguridad del Estado: comunicación obligatoria de los datos del registro de viajeros conforme al RD 933/2021.
- Agencia Tributaria y administraciones públicas: cuando así lo exija la normativa fiscal o administrativa aplicable.
- Asesor fiscal/contable: para el cumplimiento de obligaciones tributarias, bajo acuerdo de confidencialidad.
Las transferencias internacionales a Google LLC y Meta Platforms se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), reconocido como adecuado por la Comisión Europea mediante Decisión de 10 de julio de 2023.
📅Plazos de conservación
Datos de reserva
Datos de registro de viajeros (RD 933/2021)
Imágenes de documentos de identidad
Datos fiscales y de facturación
Datos de newsletter / marketing
Datos de contacto / consultas
Logs de navegación / analítica
🛡️Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, entre las que se incluyen:
- Cifrado de las comunicaciones mediante protocolo HTTPS/TLS.
- Acceso restringido a los datos mediante credenciales personales y autenticación.
- Almacenamiento en servidores ubicados en la Unión Europea o con garantías adecuadas.
- Acceso limitado a los datos del check-in y documentos de identidad exclusivamente al titular.
- Control de acceso a Google Drive y Google Sheets con permisos individualizados.
- Revisión periódica de los accesos y controles de seguridad.
✅Tus derechos RGPD
Puedes ejercer los siguientes derechos en materia de protección de datos:
Derecho de Acceso
Conocer qué datos tuyos tratamos y obtener una copia.
Derecho de Rectificación
Corregir datos inexactos o incompletos.
Derecho de Supresión
Solicitar el borrado cuando ya no sean necesarios o retires el consentimiento.
Derecho de Limitación
Solicitar que suspendamos el tratamiento en determinados supuestos.
Derecho de Oposición
Oponerte al tratamiento basado en interés legítimo o con fines de marketing.
Derecho de Portabilidad
Recibir tus datos en formato estructurado y legible por máquina.
Derecho de No ser objeto de decisiones automatizadas
Incluyendo la elaboración de perfiles con efectos significativos.
Derecho de Retirada del consentimiento
En cualquier momento, sin afectar a la licitud del tratamiento previo.
¿Cómo ejercerlos?
Envía un correo a lahuertadelcurato@gmail.com indicando el derecho que deseas ejercer, adjuntando copia de tu documento de identidad. Responderemos en el plazo máximo de un mes (prorrogable dos meses más en casos complejos).
Si consideras que el tratamiento vulnera la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o en C/ Jorge Juan, 6, 28001 Madrid.
👶Menores de edad
Este sitio web no está dirigido a menores de 14 años ni recoge conscientemente datos personales de menores sin el consentimiento de sus padres o tutores legales.
Si eres padre o tutor legal y crees que tu hijo nos ha proporcionado información personal sin tu consentimiento, contacta con nosotros en lahuertadelcurato@gmail.com para proceder a su eliminación.
Respecto al registro de viajeros, la normativa del RD 933/2021 exige registrar los datos de todos los viajeros mayores de 14 años, incluyendo menores de edad acompañados de adultos.
🔄Actualizaciones de esta política
Esta política de privacidad puede ser modificada para adaptarse a cambios normativos, jurisprudenciales o de los servicios prestados. La versión vigente estará siempre disponible en esta página.
En caso de modificaciones sustanciales que afecten a tratamientos basados en el consentimiento, se notificará a los usuarios afectados por correo electrónico.
Versión
Fecha
Normativa de referencia
Última actualización: junio 2026 · Isabel Pinilla Illera · NIF: 06558541E