1. Responsable del tratamiento
| Titular | Desirée Redón Catalán |
| NIF / DNI | 18463796V |
| Domicilio | Calle Paralela Capellanía, 29 — 12126 San Vicente de Piedrahita, Castellón (España) |
| Correo electrónico | reservas@lacasitadecarmensv.es |
| Registro turístico | Licencia CV-VUT0048110-CS |
2. Datos personales que tratamos
Cuando realizas una reserva a través del sitio web, recogemos los siguientes datos:
| Dato | Por qué lo pedimos |
|---|---|
| Nombre completo | Identificarte como titular de la reserva |
| Correo electrónico | Enviarte confirmaciones y comunicaciones relacionadas con tu reserva |
| Teléfono | Contactarte en caso de incidencias o cambios en la reserva |
| Fechas de entrada/salida | Gestionar la disponibilidad y la reserva |
| Número de personas | Calcular el precio y gestionar la ocupación |
| Presencia de mascota | Preparar el alojamiento adecuadamente |
| Datos de pago | Procesados directamente por el TPV Virtual Santander (Redsys); nosotros no almacenamos datos de tarjeta |
No recogemos datos especialmente sensibles (salud, ideología, origen étnico, etc.).
3. Finalidad y base legal del tratamiento
3.1 Gestión de la reserva y relación contractual
Finalidad: Procesar tu solicitud de reserva, gestionar el pago del depósito (30%) y el resto (70% a la llegada), administrar la fianza de 50 €, enviarte confirmaciones y comunicarte sobre tu estancia.
Base legal: Ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD).
3.2 Cumplimiento de obligaciones legales
Finalidad: Conservar la documentación contable y fiscal exigida por la legislación española (Código de Comercio, Ley General Tributaria).
Base legal: Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
3.3 Interés legítimo del responsable
Finalidad: Prevención del fraude y seguridad del sistema de reservas mediante Google reCAPTCHA.
Base legal: Interés legítimo (art. 6.1.f RGPD), prevaleciendo la seguridad del servicio.
4. Plazo de conservación de los datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de la reserva (nombre, email, teléfono, fechas) | 3 años desde la finalización de la estancia |
| Datos contables y fiscales | 6 años (art. 30 Código de Comercio) |
| Datos de pago (gestionados por Redsys/Santander) | Conforme a la normativa de servicios de pago y PCI DSS (hasta 5 años por obligaciones regulatorias) |
Transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma segura.
5. Destinatarios y encargados del tratamiento
Tus datos pueden ser comunicados a los siguientes encargados del tratamiento, con los que contamos con las garantías contractuales requeridas por el RGPD:
Banco Santander / Redsys (TPV Virtual Santander)
Procesamiento seguro del pago con tarjeta (Visa, Mastercard) a través del TPV Virtual Santander, operado por la plataforma Redsys. Los datos de la tarjeta son procesados íntegramente en los servidores de Redsys, certificados PCI DSS (Payment Card Industry Data Security Standard). En ningún momento los datos de la tarjeta pasan por ni son almacenados en los servidores de La Casita de Carmen. Política de privacidad de Redsys: www.redsys.es/aviso-legal.
Supabase, Inc.
Almacenamiento de los datos de reserva en base de datos segura alojada en la UE. Política de privacidad: supabase.com/privacy.
Google LLC (reCAPTCHA)
Servicio de seguridad antispam para proteger el formulario de reserva. Los datos procesados por reCAPTCHA se rigen por la política de privacidad de Google: policies.google.com/privacy.
No vendemos ni cedemos tus datos a terceros con fines comerciales.
6. Tus derechos
Puedes ejercer los siguientes derechos enviando un correo a reservas@lacasitadecarmensv.es, indicando tu nombre, tu solicitud y adjuntando una copia de tu DNI u otro documento identificativo:
Responderemos en el plazo máximo de 1 mes desde la recepción de tu solicitud (prorrogable 2 meses adicionales en casos complejos). Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
7. Seguridad de los datos
Adoptamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos: conexión cifrada SSL/TLS en todo el sitio web, acceso restringido a los datos de reserva, almacenamiento en base de datos protegida con autenticación y separación de roles.
Los datos de tarjeta bancaria nunca pasan por nuestros servidores: el pago se procesa directamente en el entorno seguro del TPV Virtual Santander (Redsys), certificado PCI DSS. La Casita de Carmen no almacena en ningún momento números de tarjeta, fechas de caducidad ni códigos CVV.
8. Cookies
Utilizamos cookies técnicas y de terceros para el correcto funcionamiento del sitio. Para más información, consulta nuestra Política de Cookies.
Última actualización: junio de 2026
← Volver al inicio