Política de Privacidad

1. Responsable del tratamiento

• Responsable del tratamiento: Almudena Ruiz de las Peñas
• NIF: 46830730Q
• Dirección postal: Calle Real 34, Lores (La Pernía, Palencia), 34848
• Correo electrónico: hola@cumbresdelores.com
• Teléfono: 616090849

2. Datos personales que recopilamos

En Cumbres de Lores recopilamos los datos personales que nos proporcionas voluntariamente a través de:

• Formulario de contacto y reservas: nombre, correo electrónico, teléfono, fechas de estancia, número de huéspedes y mensaje.
• Correo electrónico: datos incluidos en las comunicaciones que nos envíes.
• Teléfono: datos proporcionados durante las llamadas.

3. Finalidad del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

• Gestionar las solicitudes de información y reservas recibidas.
• Mantener la comunicación relativa a tu estancia.
• Cumplir con las obligaciones legales aplicables (registro de viajeros, facturación).
• Enviarte comunicaciones comerciales sobre nuestros servicios, solo si has dado tu consentimiento expreso.
• Analizar de forma estadística el uso del sitio web y determinadas interacciones para evaluar su funcionamiento, sus contenidos y la eficacia de los canales de contacto, únicamente si has dado tu consentimiento para la analítica.

4. Base legal del tratamiento

• Ejecución de un contrato: el tratamiento es necesario para gestionar tu reserva y estancia (art. 6.1.b RGPD).
• Consentimiento: para el envío de comunicaciones comerciales (art. 6.1.a RGPD).
• Consentimiento (analítica): para la analítica web no necesaria mediante Google Analytics 4 (art. 6.1.a RGPD). No utilizamos el interés legítimo como base de la analítica.
• Obligación legal: cumplimiento de la normativa de registro de viajeros y obligaciones fiscales (art. 6.1.c RGPD).
• Interés legítimo: para la mejora de nuestros servicios y la gestión de la relación comercial (art. 6.1.f RGPD). Esta base no se aplica a la analítica web.

5. Plazo de conservación

Conservaremos tus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de reserva: durante la relación contractual y los 5 años posteriores (obligaciones fiscales).
• Registro de viajeros: 3 años conforme a la normativa vigente.
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Formulario de contacto: 12 meses desde la última comunicación si no se formaliza reserva.
• Analítica web (Google Analytics 4): conviene distinguir dos plazos: (a) las cookies/identificadores del navegador (_ga, _ga_<container-id>) tienen una duración predeterminada de 2 años, que el navegador puede acortar; (b) el período de retención de los datos dentro de Google Analytics se configura en la propia herramienta y es un concepto distinto. Retención configurada en GA4: 14 meses (datos de usuario y de evento), sin reinicio por nueva actividad.

6. Destinatarios de los datos

Tus datos personales podrán ser comunicados a:

• Fuerzas y cuerpos de seguridad: registro obligatorio de viajeros conforme a la legislación vigente.
• Administración tributaria: en cumplimiento de obligaciones fiscales.
• Proveedores de servicios: que nos asisten en la prestación del servicio (hosting y correo, ambos con Hostinger), con los correspondientes contratos de encargado del tratamiento.
• Red de distribución de contenidos: las páginas de Tarifas y Contacto descargan la biblioteca del calendario desde jsDelivr, que al servir el fichero recibe tu dirección IP y tu navegador. No trata más datos ni instala nada en tu dispositivo. Lo detallamos en la Política de Cookies.
• Google (Google Analytics 4): proveedor de la analítica web, que actúa como encargado del tratamiento por cuenta de Cumbres de Lores. Solo recibe datos si autorizas la analítica; no se utiliza con fines publicitarios.

Transferencias internacionales

El tratamiento ordinario de tus datos de contacto y reserva, así como el hosting y el correo, se realiza dentro del Espacio Económico Europeo (EEE). Si autorizas la analítica, el uso de Google Analytics 4 puede implicar que Google trate datos personales fuera del EEE cuando resulte necesario para prestar el servicio.

En sus términos de tratamiento de datos, Google actúa como encargado y declara amparar esas transferencias internacionales mediante las Cláusulas Contractuales Tipo de la Unión Europea y, cuando resulten aplicables, otras soluciones de transferencia que adopte, incluidos los marcos de adecuación vigentes (como el EU–US Data Privacy Framework). Según dichos términos, la entidad contratante puede ser Google Ireland Limited, Google LLC u otra filial de Google, en función de las condiciones aceptadas en la cuenta. Puedes consultar el detalle en los Términos del tratamiento de datos de Google y en la Política de Privacidad de Google.

7. Derechos del interesado

Puedes ejercer los siguientes derechos en relación con tus datos personales:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento en los casos previstos por la ley.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, envía un correo a hola@cumbresdelores.com indicando tu nombre completo y el derecho que deseas ejercer, adjuntando copia de tu DNI o documento identificativo.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.

8. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de tus datos personales, incluyendo protección contra acceso no autorizado, alteración, divulgación o destrucción.

9. Cookies y analítica

Por defecto, este sitio solo guarda en tu navegador la preferencia que eliges en el aviso; no instala cookies propias con otros fines. Con tu consentimiento se activan dos elementos independientes: la analítica web (Google Analytics 4), que mide de forma estadística el uso del sitio, y el mapa de Google, que puede instalar cookies de terceros. Ninguno se carga hasta que lo autorizas. El detalle de categorías, proveedores, cookies y duraciones está en la Política de Cookies.

Datos que nunca enviamos a la analítica. No remitimos a Google Analytics ni a ninguna herramienta de medición datos que te identifiquen directamente: nombre, correo electrónico, teléfono, mensaje del formulario, dirección postal, código de reserva ni las fechas exactas de estancia como parámetros. La analítica se limita a información de uso agregada o seudonimizada.

Nuevo consentimiento al activar la analítica. Cuando esta versión se despliegue junto con Google Analytics 4, cualquier consentimiento analítico obtenido con anterioridad quedará invalidado y se te pedirá una nueva decisión, ya que pudo otorgarse cuando la analítica todavía no estaba identificada ni activa.

10. Modificaciones

Nos reservamos el derecho a modificar esta política de privacidad para adaptarla a novedades legislativas o jurisprudenciales. En caso de cambios significativos, te informaremos a través de nuestra web.