Política de privacidad

Titular / responsable: Villa DG NIF/CIF: [pendiente de completar por el titular] Domicilio: Camino Sifones, 44600 Alcañiz Email: reservas@villadg.com Web: https://villadg.com Licencia / nº de registro turístico (Aragón): B55455638 Nº de Registro Único de Arrendamientos (NRUA, RD 1312/2024): [pendiente de completar por el titular]

Algunos datos de identificación figuran como pendientes. Se gestionan desde el panel de administración (Check-in › Ajustes SES) y aparecerán aquí automáticamente al completarse. Mientras tanto puede solicitarlos por email.

Datos de reserva y contacto: nombre, email, teléfono, fechas, nº de huéspedes, notas, idioma, aceptación de condiciones, estado del pago y referencias de Stripe (nunca vemos ni almacenamos el número completo de la tarjeta).

Check-in online / parte de viajeros (RD 933/2021): de cada persona alojada, nombre y apellidos, sexo, tipo, número y soporte del documento de identidad, nacionalidad, fecha de nacimiento, domicilio, teléfono y email; parentesco con un adulto responsable si viajan menores; tipo de medio de pago. Los números de documento y soporte se cifran en reposo (AES-256-GCM).

Datos técnicos: cookies y tokens de sesión estrictamente necesarios, dirección IP y registros de seguridad (límites de abuso) y logs del servidor.

Mensajes que nos envíe por email o WhatsApp.

Ejecución del contrato / medidas precontractuales (art. 6.1.b RGPD): atender consultas, gestionar reservas, pagos, confirmaciones, instrucciones de llegada y la propia estancia.

Obligación legal (art. 6.1.c RGPD): registro documental de viajeros y comunicación al Ministerio del Interior a través de SES.Hospedajes en los plazos del RD 933/2021 (en las 24 horas siguientes a la entrada), obligaciones fiscales y contables y atención a requerimientos de autoridades.

Interés legítimo (art. 6.1.f RGPD): seguridad del sitio web y de la vivienda, prevención del fraude y defensa frente a reclamaciones. No elaboramos perfiles con fines publicitarios.

Consentimiento (art. 6.1.a RGPD): solo para comunicaciones opcionales que usted solicite expresamente. No enviamos newsletters por defecto y puede retirar el consentimiento en cualquier momento.

Facilitar los datos de reserva y del parte de viajeros es necesario para contratar y para cumplir la ley; sin ellos no podemos confirmar la estancia.

Ministerio del Interior (SES.Hospedajes) y Fuerzas y Cuerpos de Seguridad, según el RD 933/2021 y la LO 4/2015.

Stripe Payments Europe, Ltd. (Irlanda): pagos con tarjeta, como responsable independiente de sus servicios de pago.

Resend, Inc. (EE. UU.): envío de emails transaccionales (confirmaciones, recordatorios de check-in), como encargado del tratamiento.

Hostinger International Ltd.: alojamiento del sitio web y de la base de datos (UE), como encargado del tratamiento.

Asesores fiscales, legales o contables cuando sea necesario. No vendemos ni cedemos datos con fines comerciales.

Los datos se alojan en la Unión Europea. Cuando un encargado se ubica fuera del EEE (p. ej. Resend o entidades de Stripe en EE. UU.), las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y/o en las Cláusulas Contractuales Tipo de la Comisión Europea.

Parte de viajeros (RD 933/2021): 3 años desde la finalización de la estancia; después se eliminan.

Datos de reserva, facturación y pago: mientras dure la relación contractual y, después, durante los plazos legales (con carácter general 4 años a efectos fiscales y hasta 6 años para la documentación mercantil), debidamente bloqueados.

Registros de seguridad y límites de abuso: un periodo breve (días) estrictamente necesario para prevenir abusos.

Consultas que no terminan en reserva: hasta 12 meses.

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento, escribiendo a reservas@villadg.com (adjunte prueba de identidad cuando sea necesario). Respondemos en el plazo máximo de un mes.

Los datos del parte de viajeros ya enviados no pueden consultarse ni editarse desde el formulario público de check-in por motivos de privacidad; contacte con nosotros para corregirlos. Los datos que la ley nos obliga a conservar (RD 933/2021, normativa fiscal) no pueden suprimirse antes de que venza el plazo legal.

Si considera que no hemos atendido sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid – www.aepd.es.

Las reservas solo pueden realizarlas personas mayores de edad. Los datos de menores se recogen exclusivamente para cumplir el RD 933/2021 y los facilita el adulto responsable, que debe indicar el parentesco.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: HTTPS, cifrado de los números de documento, control de acceso al panel de administración, límites de peticiones y copias de seguridad periódicas. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos.