Estado: Julio de 2026
La presente Política de privacidad explica cómo se tratan los datos personales cuando visitas test.villalarnia.eu, te pones en contacto con nosotros, realizas una reserva directa, pagas el alojamiento o te alojas en Villa Larnia. Se basa en el Reglamento General de Protección de Datos (RGPD) de la UE, la Ley Orgánica 3/2018 y la normativa española aplicable en materia de servicios de la sociedad de la información y registro de huéspedes.
1. Controlador
Helmut Franz Weiss
Villa Larnia
Calle de los Manzanos, 20
38360 El Sauzal, Tenerife
Islas Canarias, España
NIE/NIF: Y5950653S
Número de registro del alojamiento turístico: ESHFTU00003802000001729000200000000000A-38-4-00075095
Correo electrónico: info@villalarnia.eu
Teléfono: +34 650 741 990
Página web: https://test.villalarnia.eu
No es necesario nombrar a un delegado de protección de datos para el ámbito actual del tratamiento. Las consultas sobre privacidad pueden enviarse directamente a los datos de contacto indicados anteriormente.
2. Fuentes y categorías de datos
Por lo general, obtenemos los datos de usted, de la persona que realiza la reserva para su grupo, del motor de reservas utilizado en este sitio web o de la plataforma de reservas a través de la cual ha decidido realizar la reserva. Dependiendo del tipo de interacción, estos datos pueden incluir:
- datos de identidad y de registro de huéspedes, incluidos el nombre, la nacionalidad, la fecha de nacimiento, el sexo —cuando así lo exija la ley—, los datos del documento de identidad y la firma;
- datos de contacto y de reserva, incluyendo la dirección postal, el correo electrónico, el número de teléfono, las fechas de llegada y salida, el número de huéspedes, los mensajes y las preferencias;
- datos del contrato y del pago, incluidos el precio, las facturas, el estado de los pagos y las referencias de las transacciones; los datos completos de la tarjeta son procesados por el proveedor de pagos seleccionado y Villa Larnia no los almacena;
- datos técnicos, entre los que se incluyen la dirección IP, la fecha y la hora, la página solicitada, la información del navegador o del dispositivo, la página de origen, los identificadores de cookies y los registros de seguridad;
- las comunicaciones y cualquier información que facilites de forma voluntaria.
Si otra persona realiza la reserva en tu nombre, dicha persona debe asegurarse de que está autorizada para facilitar tus datos y de que tú recibas la presente Política de privacidad.
3. Finalidades y bases jurídicas
3.1 Desarrollo, alojamiento y seguridad del sitio web
Los datos técnicos de conexión y de registro se tratan con el fin de proporcionar el acceso al sitio web, garantizar su estabilidad, detectar usos indebidos y proteger nuestros sistemas. La base jurídica es nuestro interés legítimo en gestionar un sitio web seguro y funcional (artículo 6, apartado 1, letra f) del RGPD). El sitio web está alojado en el grupo SiteGround. La empresa de SiteGround responsable contractualmente actúa como encargado del tratamiento de los datos de alojamiento. Para más detalles, consulte Política de privacidad de SiteGround.
3.2 Consultas, reservas y cumplimiento del contrato de alojamiento
Tratamos los datos de contacto, de reserva y de estancia para responder a consultas precontractuales, gestionar las reservas, comunicarnos con los huéspedes, proporcionar el alojamiento, gestionar cambios o cancelaciones y hacer valer o defender reclamaciones contractuales. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD y, en lo que respecta a los intereses legítimos y la gestión empresarial, el artículo 6, apartado 1, letra f), del RGPD.
3.3 Motor de reservas de Beds24
La interfaz de reservas directas la proporciona Beds24 GmbH, c/o EDGE Workspaces Grand Central Berlin, Invalidenstraße 65, 10557 Berlín, Alemania. Cuando abres o utilizas la interfaz de reservas, Beds24 trata los datos técnicos y de reserva necesarios para mostrar la disponibilidad y completar tu reserva. Beds24 actúa como nuestro encargado del tratamiento de los datos de reserva en virtud de un acuerdo de tratamiento de datos; para cualquier tratamiento que decida de forma independiente, se aplica su propia política de privacidad. La base jurídica para el tratamiento de las reservas es el artículo 6, apartado 1, letra b), del RGPD. Los datos de conexión técnicamente necesarios se tratan en virtud del artículo 6, apartado 1, letra f), del RGPD. Consulte la Política de privacidad de Beds24.
3.4 Pagos a través de Stripe o PayPal
Si eliges una opción de pago en línea, la información necesaria para tramitar y garantizar la seguridad del pago se transmite directamente al proveedor seleccionado:
- Rayas: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. Véase Política de privacidad de Stripe.
- PayPal: PayPal (Europa) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Véase Declaración de privacidad de PayPal.
La base jurídica para la transmisión de información de pago es la ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD). Los proveedores de servicios de pago pueden tratar los datos con fines de prevención del fraude, cumplimiento normativo y para cumplir con sus propias obligaciones legales, de conformidad con sus respectivas políticas de privacidad.
3.5 Obligaciones legales en materia de registro y notificación de huéspedes
La legislación española exige a los proveedores de alojamiento que recopilen determinados datos de los huéspedes y de las reservas, mantengan un registro de huéspedes y transmitan la información requerida a las autoridades competentes a través del sistema oficial SES.HOSPEDAJES. El tratamiento es necesario para cumplir con una obligación legal en virtud del artículo 6, apartado 1, letra c), del RGPD, en particular el Real Decreto 933/2021 y la legislación relacionada. Los datos de registro exigidos no pueden omitirse cuando sea de aplicación la ley; sin ellos, no se podrá prestar legalmente el servicio de alojamiento. El registro local de huéspedes se conserva durante tres años a partir de la fecha de la inscripción correspondiente. Las autoridades competentes determinan por sí mismas el tratamiento y la conservación posteriores de los datos.
3.6 Obligaciones contables y fiscales, y reclamaciones legales
Las facturas, los registros de pago y los datos contractuales pertinentes se tratan con el fin de cumplir con las obligaciones mercantiles y fiscales españolas (artículo 6, apartado 1, letra c), del RGPD) y para la formulación, el ejercicio o la defensa de reclamaciones legales (artículo 6, apartado 1, letra f), del RGPD).
3.7 WhatsApp y otras formas de comunicación
Si decides ponerte en contacto con nosotros a través de WhatsApp, tu número de teléfono, la información de perfil que hayas facilitado, el contenido de los mensajes y los metadatos técnicos serán tratados por WhatsApp Ireland Limited/Meta de acuerdo con sus propias condiciones. La base jurídica por nuestra parte es el artículo 6, apartado 1, letra b) del RGPD para las comunicaciones relacionadas con las reservas, o el artículo 6, apartado 1, letra f) del RGPD para responder de forma eficaz a otras consultas. WhatsApp puede tratar los datos fuera del EEE; por favor, utiliza el correo electrónico si no deseas utilizar este canal. Consulta Política de privacidad de WhatsApp.
3.8 Google Fonts y recursos cargados externamente
El sitio web utiliza fuentes proporcionadas por Google. En función de la configuración del consentimiento y de los ajustes técnicos, es posible que se recuperen archivos de fuentes de los servidores de Google. En tal caso, su dirección IP, la información del navegador y el recurso solicitado se transmiten a Google Ireland Limited y, posiblemente, a otras empresas del grupo Google. Cuando así lo exija la ley, la base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD y el artículo 25 de la TDDDG alemana, únicamente en la medida en que dicha ley sea de aplicación; para los visitantes de España, el requisito de consentimiento aplicable se rige por el artículo 22.2 de la LSSI-CE. Puede retirar su consentimiento en cualquier momento a través de los ajustes de consentimiento disponibles o eliminando las cookies correspondientes. Véase Política de privacidad de Google.
3.9 Cookies y tecnologías similares
Las cookies estrictamente necesarias y las funciones de almacenamiento local pueden utilizarse para proporcionar las funciones solicitadas, garantizar la seguridad y recordar ajustes esenciales. Su base jurídica es el artículo 6, apartado 1, letra f), del RGPD y la excepción relativa al almacenamiento y acceso técnicamente necesarios prevista en el artículo 22.2 de la LSSI-CE. Las tecnologías opcionales de análisis, marketing o medios externos solo se utilizan previo consentimiento cuando sea necesario (artículo 6, apartado 1, letra a), del RGPD y artículo 22.2 de la LSSI-CE). El consentimiento puede denegarse sin que ello afecte a las funciones esenciales del sitio web y puede retirarse con la misma facilidad con la que se otorgó. La configuración de las cookies puede modificarse a través de la interfaz de consentimiento, cuando se muestre, y las cookies también pueden eliminarse en el navegador.
4. Destinatarios
Los datos personales solo se ceden cuando sea necesario para:
- proveedores de servicios de alojamiento web, de páginas web, de asistencia informática y de sistemas de reservas;
- proveedores de servicios de pago, bancos y asesores contables y fiscales;
- las autoridades policiales, de seguridad, turísticas, fiscales, judiciales u otras autoridades públicas competentes, cuando así lo exija la ley;
- asesores profesionales y aseguradoras, cuando sea necesario, para reclamaciones legales;
- plataformas de reservas o proveedores de servicios de comunicación que tú elijas.
Los encargados del tratamiento solo reciben los datos necesarios para prestar sus servicios y están sujetos a obligaciones contractuales de conformidad con el artículo 28 del RGPD, cuando proceda. Los datos no se venden.
5. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores, en particular Google, Meta/WhatsApp, Stripe, PayPal o sus subcontratistas, pueden tratar datos en países fuera del EEE. Cuando el RGPD exige garantías, las transferencias se basan en una decisión de adecuación de la UE, el Marco de Protección de Datos UE-EE. UU. para destinatarios certificados, las cláusulas contractuales tipo de la UE junto con medidas complementarias, u otro mecanismo de transferencia lícito. El mecanismo exacto puede depender del proveedor y del destinatario. Para obtener más detalles, consulte los avisos de los proveedores a los que se hace referencia o solicítenoslos.
6. Plazos de conservación
- Libro de visitas: tres años a partir de la fecha de entrada correspondiente, tal y como establece el Real Decreto 933/2021.
- Registros de reservas y contratos: durante toda la estancia y posteriormente, mientras sea posible interponer o defenderse de reclamaciones contractuales.
- Documentos contables y comerciales: durante los plazos legales aplicables, que suelen ser de hasta seis años según la normativa mercantil española; los documentos a efectos fiscales se conservan durante el plazo de prescripción fiscal aplicable, que suele ser de cuatro años, salvo que se exija un plazo más largo.
- Consultas sin resultado: Normalmente, hasta doce meses después de la última comunicación, salvo que se solicite una supresión anticipada o que sea necesario mantener los datos durante más tiempo para atender una reclamación.
- Registros de seguridad del sitio web: Normalmente, hasta noventa días, salvo que un incidente requiera un periodo más largo de conservación de las pruebas.
- Registros de consentimiento: durante el tiempo que sea necesario para demostrar la validez del consentimiento y hasta que prescriban las reclamaciones relacionadas.
Cuando finaliza un plazo, los datos se eliminan o se anonimizan, salvo que la ley exija o permita su conservación.
7. Información obligatoria
Los datos marcados como obligatorios durante la reserva son necesarios para formalizar o cumplir el contrato de alojamiento, o para cumplir con las obligaciones legales de registro. Si no se facilitan, es posible que no podamos aceptar la reserva, tramitar el pago o proporcionar el alojamiento. El resto de la información es facultativa.
8. Niños
Las reservas directas solo pueden ser realizadas por adultos con capacidad jurídica. Los datos relativos a los menores que les acompañan se tratan únicamente con el fin de gestionar la estancia y cumplir con las obligaciones legales de registro de huéspedes. No utilizamos deliberadamente los datos de los menores con fines de marketing directo.
9. Toma de decisiones automatizada
Villa Larnia no toma decisiones basadas exclusivamente en un tratamiento automatizado que tengan efectos jurídicos o que te afecten de manera igualmente significativa. Los proveedores de servicios de pago pueden utilizar controles automatizados de prevención del fraude de acuerdo con sus propias políticas de privacidad.
10. Tus derechos
Con sujeción a las condiciones establecidas por la ley, tienes derecho a solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de los datos, así como a oponerte al tratamiento basado en intereses legítimos. Cuando el tratamiento se base en el consentimiento, podrás retirarlo en cualquier momento con efecto para el futuro. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
Para ejercer un derecho, envía un correo electrónico a info@villalarnia.eu o escribir a la dirección postal del responsable del tratamiento. Es posible que te solicitemos la información necesaria para verificar tu identidad. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, España, www.aepd.es, o ante otra autoridad de control competente con arreglo al artículo 77 del RGPD.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas y proporcionales al riesgo, entre las que se incluyen la transmisión cifrada cuando sea posible, controles de acceso, la minimización de datos y acuerdos adecuados con los encargados del tratamiento. No se puede garantizar que ningún sistema de transmisión o almacenamiento en línea sea completamente seguro.
12. Modificaciones de la presente Política de privacidad
Podemos actualizar esta Política cuando se produzcan cambios en las actividades de tratamiento, los proveedores o los requisitos legales. La versión actual y la fecha de actualización se publican en esta página. Los cambios sustanciales que afecten a un consentimiento ya otorgado se tratarán conforme a lo exigido por la ley.
