Política de privacidad
Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
- Responsable: Aráiz Cuevas Romayol Arq. Ing. SL (marca comercial Blaustrand)
- CIF: B32315798
- Dirección: C/ Paseo nº 33, 6°B, 32003 Ourense (España)
- Contacto: info@blaustrand.es
Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Gestionar tu reserva, cobrarla y comunicarnos contigo antes, durante y después de la estancia | Nombre, correo electrónico, teléfono, fechas, número de huéspedes e idioma | Ejecución del contrato de reserva (art. 6.1.b RGPD) |
| Identificarte con tu cuenta de Google para reservar, consultar y cancelar tus reservas en “Mis reservas” | Nombre, correo electrónico e identificador de la cuenta de Google | Ejecución del contrato de reserva (art. 6.1.b RGPD) |
| Emitir la factura y cumplir las obligaciones contables y fiscales | Nombre, datos de la reserva e importe y, si nos los facilitas, NIF y dirección | Obligación legal (art. 6.1.c RGPD; Ley 58/2003 General Tributaria y Código de Comercio) |
| Registro documental de viajeros y comunicación al Ministerio del Interior | De cada viajero: nombre y apellidos, sexo, tipo y número de documento, número de soporte, nacionalidad, fecha de nacimiento, dirección, teléfono o correo y, para menores, parentesco con el adulto responsable; de la reserva: fechas, número de viajeros y forma de pago | Obligación legal (art. 6.1.c RGPD; Ley Orgánica 4/2015 de protección de la seguridad ciudadana y Real Decreto 933/2021) |
| Responder a tus consultas | Los datos que nos envíes por correo | Tu solicitud y nuestro interés legítimo en atenderla (art. 6.1.b y 6.1.f RGPD) |
| Mantener la web segura y hacer copias de seguridad | Dirección IP y registros técnicos; copia de la base de datos | Interés legítimo en proteger el servicio y obligación de seguridad (art. 6.1.f y 32 RGPD) |
Los datos marcados como obligatorios en los formularios son necesarios para hacer la reserva. Los datos de viajeros son obligatorios por ley: si no se facilitan, no podemos alojarte.
Los datos de los menores los facilita su padre, madre o tutor. No tomamos decisiones automatizadas ni elaboramos perfiles.
Pagos: el pago con tarjeta se hace en la pasarela segura del banco (Redsys). Blaustrand no ve ni guarda los datos de tu tarjeta; solo recibe el resultado del pago.
Destinatarios
- Ministerio del Interior (Fuerzas y Cuerpos de Seguridad del Estado), a través de la plataforma SES.HOSPEDAJES, los datos de registro de viajeros, por obligación legal.
- Agencia Tributaria y otras administraciones, cuando lo exija la ley.
- Entidad bancaria y Redsys, para procesar el pago.
- Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato conforme al art. 28 RGPD: OVH (alojamiento del servidor y correo electrónico, en la Unión Europea) y Google (inicio de sesión con Google mediante Firebase Authentication, y cuenta de correo del propietario, donde recibe avisos de reservas y copias de seguridad).
No vendemos tus datos ni los cedemos con fines publicitarios. La sincronización del calendario con Booking.com solo intercambia fechas ocupadas, nunca datos de huéspedes.
Transferencias internacionales
Google LLC puede tratar datos en Estados Unidos. Está adherida al Marco de Privacidad de Datos UE-EE. UU., que cuenta con decisión de adecuación de la Comisión Europea (10 de julio de 2023).
Cuánto tiempo conservamos los datos
- Reservas no pagadas (pago no completado o caducado): se anonimizan a los 12 meses.
- Reservas y facturas: mientras dure la relación y, después, durante los plazos legales (4 años según la normativa tributaria y 6 años la mercantil).
- Registro de viajeros: 3 años desde el fin de la estancia, como exige el Real Decreto 933/2021; después se borran.
- Correos de consulta: el tiempo necesario para atenderlos y, como máximo, 1 año.
- Copias de seguridad: como máximo 3 meses.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@blaustrand.es. Si es necesario para comprobar tu identidad, te pediremos que la acredites. Responderemos en el plazo de un mes. Algunos datos no se pueden borrar antes de que terminen los plazos legales de conservación.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), acceso al panel de gestión solo para personas autorizadas, servidores en la Unión Europea y copias de seguridad.