La casita de Carmen ← Volver a la web

Documentos legales

Política de Privacidad

Última actualización: 9 de mayo de 2026

Índice

  1. Responsable del tratamiento
  2. Finalidades y base jurídica
  3. Destinatarios y encargados
  4. Transferencias internacionales
  5. Plazo de conservación
  6. Tus derechos
  7. Seguridad
  8. Menores de edad
  9. Cambios en esta política

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es:

Titular: [RELLENAR: nombre completo o razón social]
NIF / CIF: [RELLENAR: NIF/CIF]
Dirección: C. Paralela Capellanía, 29 · 12126 San Vicente de Piedrahita, Castellón
Email de contacto: hola@svhouse.es
Teléfono: [RELLENAR: teléfono]

2. Finalidades y base jurídica

Tratamos tus datos para las siguientes finalidades:

a) Gestión de reservas

Procesamos el nombre, email, teléfono, fechas y número de personas para tramitar tu solicitud de reserva y comunicarnos contigo antes, durante y después de tu estancia.
Base jurídica: Ejecución de un contrato (Art. 6.1.b RGPD).

b) Procesamiento de pagos

El depósito de confirmación del 30% del total de la estancia se cobra al realizar la reserva a través de Stripe Payments Europe, Ltd. El 70% restante se abona en efectivo a la llegada y no pasa en ningún momento por sistemas digitales. Nosotros no almacenamos ningún dato de tarjeta; Stripe actúa como encargado del tratamiento sujeto a sus propias políticas de seguridad PCI-DSS.
Base jurídica: Ejecución de un contrato (Art. 6.1.b RGPD).

c) Publicación de opiniones

Si envías una valoración sobre tu estancia, publicamos tu nombre y comentario (previa moderación) en la web. El envío de la opinión constituye tu consentimiento expreso.
Base jurídica: Consentimiento (Art. 6.1.a RGPD).

d) Seguridad y prevención de fraude

Utilizamos Google reCAPTCHA v3 para proteger los formularios frente a bots y accesos fraudulentos.
Base jurídica: Interés legítimo (Art. 6.1.f RGPD).

e) Obligaciones legales

Conservamos ciertos datos contables y de reserva para cumplir con obligaciones tributarias y de registro de viajeros (Ley Orgánica 4/2015 y RD 596/2016).
Base jurídica: Cumplimiento de obligación legal (Art. 6.1.c RGPD).

3. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros. Sin embargo, algunos proveedores acceden a ellos como encargados del tratamiento:

  • Stripe Payments Europe, Ltd. — procesamiento de pagos con tarjeta. Política de privacidad de Stripe.
  • Supabase, Inc. — base de datos donde se almacenan las reservas y opiniones, con acceso restringido y cifrado en tránsito y en reposo.
  • Google LLC — servicio reCAPTCHA v3 para seguridad de formularios. Política de privacidad de Google.
  • Hostinger International, Ltd. — proveedor de alojamiento web. Servidores ubicados en la UE.

Podemos estar obligados a comunicar datos a las Fuerzas y Cuerpos de Seguridad del Estado o a la Agencia Tributaria cuando así lo requiera la ley.

4. Transferencias internacionales

Stripe y Google son entidades con sede en Estados Unidos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en los mecanismos de adecuación vigentes, garantizando un nivel de protección equivalente al exigido en el Espacio Económico Europeo.

Supabase dispone de opción de región europea (EU West); en caso de utilizarla, los datos permanecerán dentro del EEE.

5. Plazo de conservación

  • Datos de reserva: 5 años desde la finalización de la estancia (obligaciones fiscales y contables).
  • Datos de registro de viajeros: 3 años según normativa de seguridad ciudadana.
  • Opiniones publicadas: Mientras seas titular del consentimiento; puedes solicitar su eliminación en cualquier momento.
  • Logs de seguridad: Máximo 12 meses.

Transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma segura.

6. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos:

  • Acceso: conocer qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión ("derecho al olvido"): solicitar que eliminemos tus datos cuando ya no sean necesarios.
  • Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
  • Limitación del tratamiento: solicitar que suspendamos el tratamiento mientras resolvemos una reclamación.
  • Oposición: oponerte al tratamiento basado en interés legítimo.
  • Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos enviando un email a hola@svhouse.es con asunto "Derechos RGPD" y una copia de tu DNI u otro documento identificativo. Responderemos en el plazo máximo de 30 días.

Si consideras que el tratamiento no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a acceso no autorizado, pérdida o destrucción accidental:

  • Conexión cifrada mediante HTTPS / TLS 1.2+
  • Contraseñas almacenadas con hashing bcrypt
  • Acceso a la base de datos restringido mediante Row Level Security (RLS) en Supabase
  • Ningún dato de tarjeta bancaria pasa por nuestros servidores (procesado íntegramente por Stripe)
  • Panel de administración protegido con contraseña y tokens CSRF

8. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. No recabamos intencionadamente datos personales de menores de esta edad. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contacta con nosotros en hola@svhouse.es para eliminarlos.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en nuestros servicios. La versión vigente siempre estará disponible en esta página con la fecha de última actualización. Los cambios sustanciales se comunicarán por email a los usuarios registrados.

La casita de Carmen "Donde la montaña te abraza"
Privacidad Condiciones de reserva Cookies Aviso legal

© 2026 La casita de Carmen · San Vicente de Piedrahita, Castellón