Política de Privacidad

1. Responsable del tratamiento

Titular: David Adelanto Gual
NIF: 20243257Z
Domicilio: Masía de Cholito, 4, 12594 Vall d’Alba (Castellón), España
Correo electrónico de contacto: [email protected]
Teléfono de contacto: +34 601 679 523

2. Datos personales que recopilamos

A través de nuestra página web y el motor de reservas, recopilamos los datos estrictamente necesarios para prestar nuestros servicios, que pueden incluir:

Datos identificativos y de contacto: Nombre, apellidos, documento de identidad/pasaporte (en el momento de la confirmación o registro), dirección postal, correo electrónico y número de teléfono.
Datos de la reserva: Fechas de entrada y salida, número de huéspedes, peticiones especiales y preferencias de estancia.
Datos de pago y facturación: Datos asociados a la tarjeta bancaria o pasarela de pago para el cobro de la reserva o fianza (procesados de forma segura a través de pasarelas de pago cifradas).
Datos de navegación: Dirección IP, identificadores de cookies y patrones de navegación (según lo detallado en nuestra Política de Cookies).

3. Finalidad del tratamiento

Tratamos sus datos personales con las siguientes finalidades:

Gestión de reservas y estancias: Tramitar la solicitud de reserva, gestionar la estancia en la Masía de Cholito, confirmar disponibilidad, emitir facturas y mantener la comunicación necesaria previa y posterior a la llegada.
Atención de consultas: Responder a los mensajes, preguntas o solicitudes enviadas a través de nuestros formularios de contacto, correo electrónico o WhatsApp Business.
Cumplimiento de obligaciones legales: Cumplir con las normativas aplicables en materia de hospedaje (como el registro de viajeros ante las autoridades pertinentes / SES Hospedaje), obligaciones fiscales y contables.
Comunicaciones comerciales: En caso de que haya prestado su consentimiento expreso, remitirle información sobre novedades, promociones u ofertas de la Masía de Cholito.

4. Base legal (Legitimación)

El tratamiento de sus datos se fundamenta en:

Ejecución de un contrato o aplicación de medidas precontractuales: Necesario para formalizar y ejecutar la reserva de alojamiento o responder a su solicitud de información previa.
Consentimiento del interesado: Al marcar la casilla de aceptación en nuestros formularios web y en el proceso de reserva.
Obligación legal: Para el cumplimiento de normativas de seguridad ciudadana (registro de viajeros) y tributarias.
Interés legítimo: Para garantizar la seguridad del sitio web y mejorar nuestros servicios.

5. Plazo de conservación de los datos

Los datos personales proporcionados se conservarán:

Durante el tiempo necesario para gestionar la reserva, responder a su consulta y cumplir con los servicios contratados.
Durante los plazos legalmente exigidos por la legislación aplicable (fiscal, mercantil y de seguridad ciudadana).
En el caso de suscripciones o consentimientos comerciales, hasta que solicite la supresión de los mismos o revoque su consentimiento.

6. Destinatarios y cesión de datos

No venderemos, alquilaremos ni cederemos sus datos personales a terceros, salvo obligación legal. Sin embargo, para la correcta prestación del servicio, sus datos podrán ser tratados por proveedores tecnológicos necesarios que actúan como encargados del tratamiento:

Lodgify: Plataforma de gestión de alojamientos y motor de reservas.
Pasarelas de pago y entidades bancarias: Para el procesamiento seguro de cobros y devoluciones.
Autoridades públicas y Cuerpos de Seguridad del Estado: En cumplimiento de la normativa legal de registro de viajeros.
Proveedores de analítica y servicios web: Google, Meta u otros proveedores integrados, conforme a sus respectivas políticas.

7. Derechos del usuario

Usted puede ejercer en cualquier momento sus derechos reconocidos por el RGPD y la normativa de protección de datos:

Acceso: Conocer qué datos personales suyos estamos tratando.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Supresión: Solicitar que eliminemos sus datos cuando ya no sean necesarios para los fines recogidos.
Oposición: Oponerse al tratamiento de sus datos para determinados fines.
Limitación del tratamiento: Solicitar que se limite el tratamiento de sus datos en las circunstancias previstas por la ley.
Portabilidad: Solicitar la entrega de sus datos en un formato estructurado y de uso común.
Retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, puede enviar una solicitud por escrito a [email protected] o por correo postal a la dirección indicada, adjuntando una copia de su documento de identidad para verificar su titularidad. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos han sido vulnerados.

8. Modificación de la Política de Privacidad

Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios en la operativa del sitio web.

Última actualización: [indicar fecha]

3. Privacy Policy (English Translation)

Privacy Policy

1. Data Controller

Owner: David Adelanto Gual
Tax Identification Number (NIF): 20243257Z
Address: Masía de Cholito, 4, 12594 Vall d’Alba (Castellón), Spain
Contact Email: [email protected]
Telephone: +34 601 679 523

2. Personal Data We Collect

Through our website and booking engine, we collect strictly necessary data to provide our services, which may include:

Identification and contact details: Full name, ID/passport number (upon booking confirmation or check-in), postal address, email address, and telephone number.
Booking details: Arrival and departure dates, number of guests, special requests, and stay preferences.
Payment and billing details: Credit card or payment gateway data necessary to process booking payments or deposits (processed securely via encrypted payment platforms).
Browsing data: IP address, cookie identifiers, and browsing patterns (as detailed in our Cookie Policy).

3. Purpose of Processing

We process your personal data for the following purposes:

Managing bookings and stays: Processing booking enquiries, managing stays at Masía de Cholito, confirming availability, issuing invoices, and handling all communication prior to and following your arrival.
Handling enquiries: Answering questions, messages, or requests sent through our contact forms, email, or WhatsApp Business.
Legal compliance: Complying with statutory guest-registration obligations (such as traveler reporting to public authorities / SES Hospedaje) and applicable accounting and tax laws.
Marketing communications: Where you have granted explicit consent, sending you updates, special offers, or news about Masía de Cholito.

4. Legal Basis for Processing

The processing of your data is based on:

Performance of a contract / Pre-contractual measures: Required to formalize and execute the accommodation booking or answer your pre-booking requests.
Consent of the data subject: When you check the consent box on our web forms and booking engine.
Legal obligation: Compliance with statutory regulations regarding tourist accommodation registers and tax duties.
Legitimate interest: Ensuring website security and service improvements.

5. Data Retention

Your personal data will be kept:

For the duration required to manage your booking, answer your queries, and provide the agreed services.
For the statutory periods required by applicable civil, commercial, tax, and public security regulations.
For promotional communications, until you request their erasure or revoke your consent.

6. Recipients and Third-Party Disclosures

We do not sell, rent, or transfer your personal data to third parties, unless legally required. However, in order to deliver our services, certain technical service providers acting as data processors may access your data:

Lodgify: Accommodation management software and booking engine platform.
Payment gateways and financial institutions: For secure payment processing and refunds.
Public authorities and Law Enforcement Agencies: To comply with mandatory tourist registration laws.
Analytics and technical service providers: Google, Meta, or other integrated services, in accordance with their privacy policies.

7. User Rights

You may exercise your data protection rights under the GDPR at any time:

Access: To know what personal data we hold about you.
Rectification: To request the correction of inaccurate or incomplete data.
Erasure: To request the deletion of your data when they are no longer needed.
Objection: To object to data processing for specific purposes.
Restriction of processing: To request limitation of processing under statutory circumstances.
Data portability: To receive your personal data in a structured, commonly used format.
Withdraw consent: At any time, without affecting the lawfulness of processing based on consent before its withdrawal.

To exercise these rights, please send an email to [email protected] or a postal letter to our address, including a copy of your identity document to verify your identity. You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD).

8. Amendments to this Privacy Policy

We reserve the right to update this Privacy Policy to reflect regulatory changes or modifications in our web operations.

Last updated: 20/08/2026