Política de Privacidad

1. Responsable del tratamiento

• Responsable del tratamiento: Almudena Ruiz de las Peñas
• NIF: 46830730Q
• Dirección postal: Calle Real 34, Lores (La Pernía, Palencia), 34848
• Correo electrónico: hola@cumbresdelores.com
• Teléfono: 616090849

2. Datos personales que recopilamos

En Cumbres de Lores recopilamos los datos personales que nos proporcionas voluntariamente a través de:

• Formulario de contacto y reservas: nombre, correo electrónico, teléfono, fechas de estancia, número de huéspedes y mensaje.
• Pre-reserva online: nombre, correo electrónico, teléfono (opcional), fechas de estancia, número de huéspedes, si vienes con perro y mensaje. Para comprobar que el correo es tuyo te enviamos un código de un solo uso: no guardamos el código, solo una huella cifrada, y también una huella cifrada de tu dirección IP para limitar los intentos.
• Correo electrónico: datos incluidos en las comunicaciones que nos envíes.
• Teléfono: datos proporcionados durante las llamadas.

3. Finalidad del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

• Gestionar las solicitudes de información y reservas recibidas.
• Gestionar la pre-reserva online: comprobar tu correo, retener provisionalmente las fechas, enviarte el plazo y las instrucciones de pago del anticipo y proteger el formulario frente a abusos.
• Mantener la comunicación relativa a tu estancia.
• Cumplir con las obligaciones legales aplicables (registro de viajeros, facturación).
• Enviarte comunicaciones comerciales sobre nuestros servicios, solo si has dado tu consentimiento expreso.
• Analizar de forma estadística, mediante Google Analytics 4, el uso del sitio web y determinadas interacciones para evaluar su funcionamiento, sus contenidos y la eficacia de los canales de contacto, únicamente si has dado tu consentimiento para la analítica.
• Contar cuántas consultas nos llegan cada mes por el formulario de contacto y en qué idioma. Solo guardamos totales mensuales (por ejemplo, «octubre: 7 en español, 1 en inglés»): de tu consulta solo usamos el idioma para sumar uno al total del mes, y no guardamos la hora del envío, las fechas de estancia, el número de huéspedes ni ningún otro dato. Este recuento no usa cookies ni accede a tu dispositivo.

4. Base legal del tratamiento

• Ejecución de un contrato: el tratamiento es necesario para gestionar tu reserva y estancia, y para las medidas precontractuales que nos pides, como la pre-reserva online (art. 6.1.b RGPD).
• Consentimiento: para el envío de comunicaciones comerciales (art. 6.1.a RGPD).
• Consentimiento (analítica): para la analítica web no necesaria mediante Google Analytics 4 (art. 6.1.a RGPD). No utilizamos el interés legítimo como base de la analítica web con Google Analytics 4.
• Obligación legal: cumplimiento de la normativa de registro de viajeros y obligaciones fiscales (art. 6.1.c RGPD).
• Interés legítimo: para la mejora de nuestros servicios, la gestión de la relación comercial y el recuento mensual de consultas del formulario descrito en el apartado 3 (art. 6.1.f RGPD). Esta base no se aplica a la analítica web con Google Analytics 4.

5. Plazo de conservación

Conservaremos tus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de reserva: durante la relación contractual y los 5 años posteriores (obligaciones fiscales).
• Registro de viajeros: 3 años conforme a la normativa vigente.
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Formulario de contacto: 12 meses desde la última comunicación si no se formaliza reserva.
• Pre-reserva online: los datos se borran del servidor web 90 días después de que la pre-reserva se confirme, se cancele o se liberen las fechas; si se convierte en reserva, pasan a conservarse como datos de reserva. Los códigos de verificación y las huellas de IP se eliminan en 24 horas.
• Recuento mensual de consultas: solo contiene totales por mes e idioma, sin datos de las personas; lo conservamos de forma indefinida con fines estadísticos.
• Analítica web (Google Analytics 4): conviene distinguir dos plazos: (a) las cookies/identificadores del navegador (_ga, _ga_<ID>) caducan a los 2 años; (b) el período de retención de los datos dentro de Google Analytics se configura en la propia herramienta y es un concepto distinto. Hemos fijado ese período en 14 meses.

6. Destinatarios de los datos

Tus datos personales podrán ser comunicados a:

• Fuerzas y cuerpos de seguridad: registro obligatorio de viajeros conforme a la legislación vigente.
• Administración tributaria: en cumplimiento de obligaciones fiscales.
• Proveedores de servicios: que nos asisten en la prestación del servicio (hosting y correo, ambos con Hostinger), con los correspondientes contratos de encargado del tratamiento.
• Red de distribución de contenidos: las páginas de Tarifas y Contacto descargan la biblioteca del calendario desde jsDelivr, que al servir el fichero recibe tu dirección IP y tu navegador. No trata más datos ni instala nada en tu dispositivo. Lo detallamos en la Política de Cookies.
• Google (Google Analytics 4): proveedor de la analítica web, que actúa como encargado del tratamiento por cuenta de Cumbres de Lores. Solo recibe datos si autorizas la analítica; no se utiliza con fines publicitarios.

Salvo por la analítica web, no realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). Si activas la analítica, el uso de Google Analytics 4 puede implicar el tratamiento de datos por Google fuera del EEE; Google declara amparar dichas transferencias mediante Cláusulas Contractuales Tipo de la UE y su adhesión al marco EU-US Data Privacy Framework.

7. Derechos del interesado

Puedes ejercer los siguientes derechos en relación con tus datos personales:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento en los casos previstos por la ley.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, envía un correo a hola@cumbresdelores.com indicando tu nombre completo y el derecho que deseas ejercer, adjuntando copia de tu DNI o documento identificativo.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.

8. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de tus datos personales, incluyendo protección contra acceso no autorizado, alteración, divulgación o destrucción.

9. Cookies y analítica

Por defecto, este sitio solo guarda en tu navegador la preferencia que eliges en el aviso; no instala cookies propias con otros fines. Con tu consentimiento se activan dos elementos independientes: la analítica web (Google Analytics 4), que mide de forma estadística el uso del sitio, y el mapa de Google, que puede instalar cookies de terceros. Ninguno se carga hasta que lo autorizas. El detalle de categorías, proveedores, cookies y duraciones está en la Política de Cookies.

Datos que nunca enviamos a la analítica. No remitimos a Google Analytics ni a ninguna herramienta de medición datos que te identifiquen directamente: nombre, correo electrónico, teléfono, mensaje del formulario, dirección postal, código de reserva ni las fechas exactas de estancia como parámetros. La analítica se limita a información de uso agregada o seudonimizada.

Nuevo consentimiento al activar la analítica. Al activar Google Analytics 4 invalidamos los consentimientos analíticos obtenidos con anterioridad y te pedimos una nueva decisión, ya que pudieron otorgarse cuando la analítica todavía no estaba identificada ni activa.

10. Modificaciones

Nos reservamos el derecho a modificar esta política de privacidad para adaptarla a novedades legislativas o jurisprudenciales. En caso de cambios significativos, te informaremos a través de nuestra web.