Protección de Datos

1. Cumplimiento normativo

Cumplimos con:

• Reglamento General de Protección de Datos (RGPD) UE 2016/679.
• Ley Orgánica 3/2018 (LOPDGDD) – España.
• Normativa turística autonómica.

2. Datos de contacto del responsable

3. Tipos de datos recopilados

A) Datos de identificación

• Nombre y apellidos.
• DNI/Pasaporte.
• Email y teléfono.
• Dirección.

B) Datos de pago

• Número de tarjeta (encriptado).
• Cuenta bancaria.
• Datos de facturación.

C) Datos de la estancia

• Fechas de entrada y salida.
• Número de personas.
• Información sobre mascotas.
• Número de registro de viajeros (registro policial).

D) Datos de navegación

• Dirección IP.
• Tipo de navegador.
• Páginas visitadas.
• Hora de acceso.

4. Base legal para cada tratamiento

• Contrato de reserva: necesario para ejecutar la reserva y estancia.
• Cumplimiento legal: registro de viajeros, declaración de impuestos, resolución de conflictos.
• Interés legítimo: prevención de fraude, protección de la propiedad, mejora de servicios.
• Consentimiento: marketing y promociones, cookies analíticas, encuestas de satisfacción.

5. Categorías especiales de datos

Si compartes información sobre discapacidad, religión o problemas de salud, la tratamos con máxima confidencialidad y solo si lo autorizas expresamente.

6. Transferencias internacionales

Si eres residente fuera de España/UE:

• Los datos se transfieren con protecciones equivalentes.
• Usamos Cláusulas Contractuales Tipo de la UE.
• Conservas los mismos derechos RGPD.

7. Derechos del titular

Puedes ejercer estos derechos por email, teléfono o formulario:

Responderemos en un plazo máximo de 30 días.

8. Protecciones técnicas y organizativas

• Encriptación SSL/TLS de datos en tránsito.
• Base de datos encriptada.
• Contraseñas seguras de acceso.
• Copias de seguridad automáticas.
• Auditorías de seguridad periódicas.
• Formación de empleados en privacidad.
• Acuerdos de confidencialidad con terceros.
• Gestión de incidencias de seguridad.

9. Menores de edad

Si tienes menos de 14 años, necesitamos el consentimiento de tus padres o tutores para procesar tus datos.

10. Contacto con terceros

Compartimos datos con:

Pasarela de pago

• Stripe, PayPal, Redsys (según plataforma).
• Necesario para procesar pagos.
• Sujetos a sus propias políticas de privacidad.

Plataforma de alquiler

• Airbnb, Booking, VRBO (cuando se publique allí).
• Comparación necesaria para la gestión.

Autoridades públicas

• Policía Nacional (registro de viajeros).
• Hacienda (obligación fiscal).
• Juzgados (si hay litigios).
• Autoridades turísticas.

Estos terceros firman contratos de confidencialidad.

11. Conservación de datos

• Duración de la relación contractual (tu estancia).
• 3 años después (obligación fiscal y reclamaciones).
• Más tiempo si hay litigio pendiente.
• Cookies de sesión: hasta el cierre del navegador.
• Cookies persistentes: máximo 12 meses.

Después eliminamos los datos de forma segura (destrucción física, formateo de servidores, etc.).

12. Evaluación de impacto (DPIA)

Hemos realizado una evaluación de impacto de privacidad para asegurar que nuestro tratamiento respeta el RGPD. Si tienes dudas, contáctanos.

13. Delegado de Protección de Datos

Puedes contactar con nuestro DPO a través del email de privacidad o del formulario de contacto en nuestra web.

14. Denuncias y reclamaciones

Si consideras que vulneramos tus derechos:

1. Contacta primero con nosotros: reservas@vacacionescostaballena.com
2. Si no se resuelve, puedes recurrir a la AEPD:

O a la autoridad de protección de datos de tu país.

15. Modificaciones de esta política

Actualizaremos esta política cuando sea necesario. Los cambios entran en vigor 15 días después de su publicación. Te notificaremos los cambios importantes por email.