Política de privacidad
Última actualización: 31 de agosto de 2026
Documento pendiente de revisión. Lo resaltado en dorado son valores propuestos por defecto: el titular debe confirmarlos o cambiarlos antes de publicar. Lo resaltado en rojo son datos que aún faltan.
Esta política explica qué datos personales tratamos cuando visitas la web de Playa y Nieve o solicitas una reserva en La casa del valle (Principado de Asturias), en La casa de la cal o en La casa de la campiña (las dos en Medina Sidonia, Cádiz), para qué los usamos, cuánto tiempo los guardamos y qué derechos tienes. Sigue el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular
- <<PENDIENTE: titular>>
- NIF
- <<PENDIENTE: NIF>>
- Domicilio
- <<PENDIENTE: domicilio>>
- reservas@playaynieve.com (pendiente de crear el buzón)
- Teléfono / WhatsApp
- <<PENDIENTE: teléfono>>
- Web
- playaynieve.com
No estamos obligados a designar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escríbenos al email indicado.
2. Qué datos recogemos y de dónde
Formulario de solicitud de reserva
Cuando envías una solicitud recogemos: casa elegida, número de huéspedes, fechas de entrada y salida, nombre y apellidos, teléfono, email (opcional), DNI o NIE y fecha de nacimiento del titular de la reserva, método de pago preferido, la casilla obligatoria de aceptación de esta política (acredita que te hemos informado; la base jurídica de la reserva es la gestión de tu solicitud, no tu consentimiento) y, si la marcas, la casilla opcional de comunicaciones comerciales. Hoy la web no envía la solicitud a ningún servicio de formularios: al pulsar el botón se abre WhatsApp con el mensaje ya preparado, y se aplica lo que te explicamos en el apartado siguiente. Si más adelante activamos Formspree, la solicitud nos llegará por correo a través de ese servicio y lo diremos aquí.
Solo si has aceptado la analítica en el banner de cookies viajan con la solicitud dos datos técnicos más: un identificador de sesión aleatorio y la página desde la que llegaste (referrer), que sirven para relacionar tu solicitud con las páginas que viste. Si rechazas las cookies, esos dos datos no se envían. Pedimos el DNI o NIE y la fecha de nacimiento del titular porque el contrato lo firma esa persona, solo aceptamos reservas de mayores de 18 años y son datos que la ley nos obliga a registrar (Real Decreto 933/2021). Los dos son obligatorios. Mientras no tengamos servicio de formularios, al pulsar el botón se abre WhatsApp (en el móvil, o WhatsApp Web en un ordenador) con la solicitud ya escrita, incluidos tu DNI o NIE y tu fecha de nacimiento. Esos datos van dentro del enlace que se abre, así que llegan a WhatsApp (Meta) al abrirlo aunque no llegues a enviar el mensaje, y quedan en el historial de tu navegador: si usas un ordenador compartido, bórralo después.
WhatsApp y teléfono
Si prefieres escribirnos por WhatsApp o llamarnos, trataremos tu número, el nombre de tu perfil y el contenido de la conversación. WhatsApp es un servicio de Meta Platforms Ireland Ltd. y se rige, además, por su propia política de privacidad.
Lo que se guarda en tu navegador
La web no te pide ningún dato para entrar. En la versión de producción puede guardar en tu navegador (localStorage) una sola marca, «cookies», para recordar lo que elegiste en el banner; no contiene datos personales. Tienes el detalle en la política de cookies.
Datos técnicos de navegación
Como en cualquier web, el servidor que aloja esta página (un servidor contratado a IONOS y situado en España) registra tu dirección IP, la fecha y hora, la página solicitada y el tipo de navegador. Además, las tipografías se cargan desde los servidores de Google Fonts (fonts.googleapis.com y fonts.gstatic.com), por lo que tu dirección IP se transmite a Google al abrir la página.
Preferimos decírtelo claro: no tenemos las tipografías descargadas en nuestro servidor, así que ese envío de tu IP a Google ocurre en todas las visitas y no depende de lo que elijas en el banner de cookies. Es lo que hay mientras las carguemos así. Si más adelante servimos las tipografías desde nuestro propio dominio, tu IP dejará de llegar a Google y lo diremos aquí.
Analítica, solo si la aceptas
Si pulsas «Aceptar» en el banner de cookies, cargamos Google Analytics 4 para saber cómo se usa la web. Si eliges «Solo necesarias», no se carga ningún script de Google ni se envía ningún evento. Con tu consentimiento, algunas interacciones (por ejemplo, el envío del formulario) pueden anotarse también en una hoja de cálculo propia mediante Google Apps Script.
Datos de pago
No vemos ni guardamos datos de tarjeta. Si pagas con enlace de pago o TPV, los introduces directamente en Stripe o Redsys; nosotros solo recibimos la confirmación del cobro. Si pagas en efectivo a la llegada, no hay tratamiento de datos de pago.
A la llegada
La ley nos obliga a registrar a todas las personas alojadas. El DNI o NIE del titular nos lo das ya al reservar; a la llegada pediremos además el documento de identidad de cada huésped (DNI, NIE o pasaporte); los menores de 14 años no necesitan documento y sus datos (nombre, fecha de nacimiento y parentesco) los facilita el adulto que los acompaña. Anotaremos los datos que exige el Real Decreto 933/2021 para comunicarlos a la plataforma SES.Hospedajes del Ministerio del Interior.
3. Para qué usamos tus datos y con qué base jurídica
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Atender tu solicitud, confirmar la disponibilidad, enviarte el enlace de pago y gestionar la estancia y el contrato de alojamiento | Datos del formulario o de WhatsApp, método de pago, confirmación del cobro | Ejecución del contrato y medidas precontractuales (art. 6.1.b RGPD) |
| Identificar al titular de la reserva y verificar que es mayor de edad y puede contratar | DNI o NIE y fecha de nacimiento del titular | Art. 6.1.b RGPD: saber quién contrata y comprobar que tiene capacidad para hacerlo (solo los mayores de edad pueden firmar el contrato de alojamiento). El número de documento y la fecha de nacimiento forman parte también de los datos que exige el Real Decreto 933/2021 para el registro de viajeros (art. 6.1.c RGPD) |
| Registrar a los viajeros y comunicarlos a SES.Hospedajes | Datos identificativos de cada huésped, fechas de estancia y forma de pago | Obligación legal (art. 6.1.c RGPD; Real Decreto 933/2021) |
| Cumplir obligaciones fiscales y contables | Datos de facturación | Obligación legal (art. 6.1.c RGPD) |
| Medir el uso de la web con Google Analytics 4 | Cookies _ga y _ga_<ID>, datos de navegación | Consentimiento (art. 6.1.a RGPD), mediante el banner de cookies |
| Enviarte ofertas y novedades de las casas | Nombre, email o teléfono | Consentimiento (art. 6.1.a RGPD), casilla opcional del formulario |
| Registrar qué páginas y casas ves en la web (eventos) y relacionarlos con tu solicitud mediante el identificador de sesión | Eventos de navegación, identificador de sesión, ruta y, en el evento de envío, los datos no identificativos de la solicitud: casa elegida, método de pago, número de huéspedes y de noches | Consentimiento (art. 6.1.a RGPD), al pulsar «Aceptar» en el banner |
| Garantizar el funcionamiento y la seguridad de la web (registros del servidor, carga de las tipografías) | Dirección IP, fecha y hora, página, navegador | Interés legítimo en mantener la web operativa y segura (art. 6.1.f RGPD) |
| Atender consultas, reclamaciones y el ejercicio de tus derechos | Datos de contacto y contenido de la comunicación | Obligación legal (art. 6.1.c RGPD) e interés legítimo en responderte (art. 6.1.f RGPD) |
Los campos marcados como obligatorios en el formulario son necesarios para tramitar la reserva; si no los rellenas, no podremos atenderla. El email y el consentimiento comercial son opcionales. No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Si aceptas la analítica, relacionamos las páginas y casas que has visto con tu solicitud para poder atenderte mejor cuando te llamemos; no usamos esa información para tomar decisiones automáticas ni para excluirte de ninguna oferta.
4. Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Solicitudes que no terminan en reserva | 12 meses desde la última comunicación contigo |
| Datos de la reserva y del contrato | Mientras dure la relación y, después, bloqueados durante los plazos de prescripción legal: 5 años para reclamaciones sobre el contrato, 6 años las facturas y los justificantes (art. 30 del Código de Comercio) y 4 años a efectos fiscales |
| Registro de viajeros (SES.Hospedajes) | 3 años desde el fin de la estancia, según el Real Decreto 933/2021 |
| Datos para comunicaciones comerciales | Hasta que te des de baja. Y, aunque no te des de baja, si pasan 24 meses sin que abras ni respondas a ninguno de nuestros mensajes, te sacamos de la lista y borramos tus datos |
| Google Analytics 4 | Entre 2 y 14 meses, según lo configure el titular (ver la política de cookies). Las cookies _ga y _ga_<ID> caducan a los 2 años |
| Conversaciones de WhatsApp | Mientras se gestiona tu reserva y, después, 12 meses desde el final de la estancia, cuando borramos el hilo |
| Registros del servidor | 14 días (el servidor rota los registros a diario y conserva las catorce últimas copias) |
| Marca «cookies» en localStorage | En la versión actual de la web no se guardan. Cuando se activen, permanecerán hasta que borres los datos del navegador; la decisión sobre cookies se volverá a preguntar como máximo cada 24 meses |
5. Destinatarios, encargados y transferencias internacionales
No vendemos tus datos ni los cedemos a terceros salvo obligación legal. Sí usamos proveedores que tratan datos por nuestra cuenta como encargados de tratamiento o, en algunos casos, como responsables independientes:
| Proveedor | Servicio | Ubicación | Garantía |
|---|---|---|---|
| Formspree, Inc. | Recepción y envío del formulario de reserva, si es la vía configurada; si no, la solicitud se envía por WhatsApp y Formspree no interviene | EE. UU. | Cláusulas contractuales tipo de la Comisión Europea |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 (solo con consentimiento), Google Fonts y hoja de cálculo con Apps Script (opcional, solo con consentimiento). La hoja de cálculo está en una cuenta de Google Workspace del titular, con la adenda de tratamiento de datos de Google aceptada | UE y EE. UU. | Cláusulas contractuales tipo / Data Privacy Framework |
| Stripe Payments Europe Ltd. | Enlaces de pago (Stripe Payment Link) | Irlanda, con posibles transferencias a Stripe, Inc. (EE. UU.) | Cláusulas contractuales tipo / Data Privacy Framework |
| Redsys Servicios de Procesamiento, S.L. | TPV bancario | España | No hay transferencia internacional |
| Meta Platforms Ireland Ltd. (WhatsApp) | Mensajería y, mientras no haya servicio de formularios, envío de la solicitud de reserva (incluidos el DNI o NIE y la fecha de nacimiento del titular) | Irlanda, con transferencias a EE. UU. | Cláusulas contractuales tipo / Data Privacy Framework |
| IONOS (proveedor del servidor donde se aloja la web) | Alojamiento de la web y registros del servidor | España | No hay transferencia internacional: los datos no salen de la Unión Europea |
| La asesoría fiscal o contable que lleve la contabilidad del titular, cuando la haya | Facturación y obligaciones fiscales | España | Contrato de encargo de tratamiento |
También comunicaremos datos a las administraciones públicas cuando la ley lo exija: Ministerio del Interior (SES.Hospedajes), Agencia Tributaria, juzgados y tribunales.
Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Puedes pedirnos una copia de esas garantías en el email de contacto.
6. Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: que borremos tus datos cuando ya no sean necesarios.
- Oposición: que dejemos de tratarlos por motivos de tu situación particular.
- Limitación: que los conservemos sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibirlos en un formato de uso común o que los enviemos a otro responsable.
- No ser objeto de decisiones automatizadas con efectos jurídicos sobre ti.
- Retirar el consentimiento en cualquier momento, sin que afecte a lo tratado antes.
Cómo ejercerlos
Escríbenos a reservas@playaynieve.com (pendiente de crear el buzón) con el asunto «Protección de datos», indicando qué derecho ejerces y los datos de tu reserva o de la comunicación a la que se refiere. Solo si tenemos dudas razonables sobre tu identidad te pediremos una copia de tu documento de identidad. Te responderemos en un mes como máximo, ampliable dos meses más si la solicitud es compleja. Es gratuito.
Para retirar el consentimiento de analítica, pulsa «Cambiar preferencias de cookies» en el pie de cualquier página de la web y elige «Solo necesarias». Si quieres borrar además lo que ya esté guardado, tienes las instrucciones por navegador en la política de cookies. Para dejar de recibir comunicaciones comerciales, responde a cualquiera de nuestros mensajes pidiendo la baja.
7. Reclamación ante la AEPD
Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de su web www.aepd.es, desde donde se accede a su sede electrónica. Te agradeceremos que antes nos escribas para intentar resolverlo.
8. Menores de edad
La web y el servicio de reservas están dirigidos exclusivamente a mayores de 18 años. No tratamos datos de menores a través de la web: el DNI o NIE y la fecha de nacimiento que pide el formulario al titular sirven precisamente para evitarlo. Si detectamos que un menor nos ha enviado datos, los borraremos.
Si durante la estancia te acompañan menores, solo trataremos los datos que exige la normativa de registro de viajeros, y siempre facilitados por el adulto responsable.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: la web se sirve cifrada (HTTPS), los pagos con tarjeta se hacen en plataformas certificadas sin que la tarjeta pase por nosotros, el acceso a las solicitudes se limita al propietario, que gestiona las dos casas personalmente, sin empresas ni gestores intermedios, y solo trabajamos con proveedores que ofrecen condiciones de encargo de tratamiento conformes al art. 28 RGPD. Si una brecha de seguridad afectase a tus derechos, te lo comunicaríamos y lo notificaríamos a la AEPD.
10. Cambios en esta política
Podemos actualizar esta política si cambia la normativa, los proveedores o la forma en que tratamos los datos. La versión vigente estará siempre en esta página, con su fecha al principio. Si el cambio es relevante y tenemos tu contacto, te avisaremos.
Consulta también el aviso legal, la política de cookies y las condiciones de reserva.