Política de privacidad
Esta política explica qué datos personales tratamos en relación con el sitio web marresidences.com y con la reserva y prestación de alojamiento turístico en Andalucía (España), con qué finalidades, sobre qué base jurídica y qué derechos le asisten conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Beautiful Home Lettings Spain S.L.
con domicilio social en Urb. El Palmeral, Casa Hinojosa s/n, 29570 Cártama (Málaga), España
NIF: B10858736
Correo electrónico para protección de datos: info@marresidences.com
Teléfono: +420 602 281 725
(en adelante, el «Responsable»)
El Responsable no ha designado un delegado de protección de datos, al no estar obligado legalmente a ello.
2. Datos que tratamos
- datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, idioma de comunicación;
- datos de la reserva: inmueble, fechas de la estancia, número y edad de los huéspedes, animal de compañía en su caso, tarifa seleccionada, servicios adicionales solicitados, observaciones;
- datos de pago: datos de la transferencia recibida (nombre del ordenante, cuenta/IBAN del ordenante, importe, fecha, concepto). El Responsable no acepta pagos con tarjeta ni trata datos de tarjetas de pago;
- datos de facturación, cuando sean necesarios para emitir la factura;
- datos del registro de viajeros (Real Decreto 933/2021): nombre y apellidos, fecha de nacimiento, nacionalidad, tipo y número del documento de identidad, domicilio, número de visado en su caso y demás datos exigidos por la normativa, de todas las personas alojadas, en la medida exigida por la ley;
- fotografías del documento de identidad: solo si el huésped elige la verificación mediante fotografía en el check-in online. La lectura de los datos de la fotografía (OCR) se realiza en el propio navegador del huésped. Las fotografías solo son accesibles para el Responsable y se suprimen automáticamente 7 días después de la salida. Como alternativa, el huésped puede introducir los datos manualmente y el Responsable los revisará;
- datos de la aplicación Mi apartamento: acceso a la reserva, un identificador aleatorio del dispositivo (para avisar al huésped de un acceso desde un dispositivo nuevo), pedidos de servicios y registros operativos de la estancia (p. ej., check-in completado);
- comunicaciones con el huésped (correos electrónicos, llamadas, reclamaciones);
- datos técnicos necesarios para el funcionamiento y la seguridad del sitio web (p. ej., dirección IP, tipo de navegador, hora de la solicitud).
3. Finalidades y base jurídica
- formalización y ejecución de la reserva y del contrato de alojamiento, incluidas las comunicaciones sobre la estancia (confirmación, datos de pago, recordatorio de llegada, datos de acceso): ejecución de un contrato, art. 6.1.b) RGPD;
- recepción y conciliación de los pagos: ejecución de un contrato, art. 6.1.b) RGPD;
- registro de viajeros y comunicación de sus datos al Ministerio del Interior a través de SES.Hospedajes: cumplimiento de una obligación legal, art. 6.1.c) RGPD, en relación con la Ley Orgánica 4/2015 y el Real Decreto 933/2021;
- cumplimiento de la normativa andaluza de viviendas con fines turísticos (Decreto 28/2016): obligación legal, art. 6.1.c) RGPD;
- contabilidad y obligaciones fiscales: obligación legal, art. 6.1.c) RGPD;
- verificación de la identidad mediante fotografía del documento: su consentimiento, art. 6.1.a) RGPD, que puede retirar en cualquier momento (los datos pueden introducirse manualmente);
- seguridad del sitio web y de la aplicación Mi apartamento, prevención de usos indebidos, gestión de reclamaciones y formulación, ejercicio o defensa de reclamaciones legales: interés legítimo del Responsable, art. 6.1.f) RGPD.
La comunicación de los datos necesarios para la reserva y el registro de viajeros es necesaria para celebrar el contrato o viene exigida por la ley; sin ellos no es posible prestar el alojamiento. No utilizamos los datos para decisiones automatizadas ni elaboración de perfiles, y no le enviamos comunicaciones comerciales sin su consentimiento.
4. Destinatarios y encargados del tratamiento
- Ministerio del Interior (sistema SES.Hospedajes): datos de los viajeros, por obligación legal;
- autoridades públicas (p. ej., Administración tributaria, juzgados y tribunales) cuando lo exija la ley;
- Cloudflare, Inc.: alojamiento del sitio web, de la aplicación y de la base de datos de reservas (Cloudflare Workers);
- Resend (Resend, Inc.): envío de correos electrónicos de confirmación e información;
- la entidad bancaria en la que el Responsable tiene su cuenta: recepción y conciliación de los pagos;
- la gestoría o asesor fiscal del Responsable, en la medida necesaria.
Si da su consentimiento en el aviso del sitio web, medimos las visitas con Google Analytics 4 (Google Ireland Ltd.; posible transferencia a EE. UU. en el marco del EU–US Data Privacy Framework). Se tratan datos sobre su dispositivo, páginas visitadas y ubicación aproximada derivada de la dirección IP; la base jurídica es su consentimiento, que puede retirar en cualquier momento. Más información en la política de cookies.
El sitio web carga tipografías desde Google Fonts (Google) y, en la página principal, la previsión meteorológica desde Open-Meteo; estos servicios reciben técnicamente la dirección IP de su dispositivo. No vendemos datos ni los cedemos a terceros con fines comerciales.
5. Transferencias internacionales
Algunos encargados (Cloudflare, Resend) son empresas con sede en EE. UU. y los datos pueden tratarse también fuera del Espacio Económico Europeo. Estas transferencias solo se realizan con las garantías adecuadas previstas en el capítulo V del RGPD, en particular la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) para destinatarios certificados, o cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Plazos de conservación
- datos de la reserva y comunicaciones: durante la vigencia del contrato y, posteriormente, durante los plazos de prescripción de las posibles acciones;
- documentación contable y fiscal: durante el plazo exigido por la legislación española (por regla general, 6 años conforme al Código de Comercio);
- registro de viajeros: 3 años, conforme al Real Decreto 933/2021;
- fotografías de documentos de identidad: se suprimen automáticamente 7 días después de la salida;
- datos almacenados en su navegador (véase la Política de cookies): hasta que usted los borre o cierre la sesión.
7. Sus derechos
Tiene derecho de acceso, rectificación, supresión (salvo que exista una obligación legal de conservación), limitación del tratamiento, portabilidad, oposición al tratamiento basado en interés legítimo y a retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior. Puede ejercer sus derechos por correo electrónico en info@marresidences.com; le responderemos en el plazo máximo de un mes.
Tiene asimismo derecho a presentar una reclamación ante la autoridad de control: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o ante la autoridad de control del Estado miembro de la UE de su residencia habitual o lugar de trabajo.
8. Seguridad de los datos
El Responsable aplica medidas técnicas y organizativas adecuadas: transmisión cifrada de datos (HTTPS), acceso a la administración protegido por contraseña y, en su caso, verificación en dos pasos, datos de acceso al inmueble facilitados solo tras el check-in online y únicamente durante la estancia, y supresión automática de las fotografías de documentos.
9. Cookies
La información sobre cookies y datos almacenados en el navegador figura en la Política de cookies. Las condiciones de reserva figuran en las Condiciones de reserva y alojamiento.
10. Cambios en esta política
El Responsable puede actualizar esta política en una medida razonable, en particular cuando cambien los servicios utilizados o la normativa. La versión vigente está siempre disponible en esta página.