Política de Privacidad

Información básica

1. Responsable del tratamiento

No se ha designado Delegado de Protección de Datos por no ser obligatorio para esta actividad. Las consultas de privacidad se atienden en el email indicado.

2. Qué datos tratamos

• Identificación: nombre y apellidos.
• Contacto: email y teléfono.
• Reserva: fechas de recogida y entrega, número de días, temporada, importe, referencia y mensaje que nos escribas.
• Pago: estado del pago, importe, identificador de la sesión de Stripe y datos de facturación. No almacenamos el número de tarjeta ni el CVV; los datos de pago los trata Stripe.
• Consentimientos: fecha y hora de aceptación, versión de esta política y elección sobre comunicaciones comerciales.
• Datos técnicos: los registros de conexión (por ejemplo, IP) que pueda tratar el proveedor de alojamiento por seguridad y funcionamiento del servicio.

No tratamos categorías especiales de datos (salud, ideología, religión, orientación sexual, etc.). Te pedimos que no incluyas ese tipo de información en el campo de mensaje.

Si facilitas datos de otra persona (por ejemplo, un acompañante), declaras que cuentas con su consentimiento para comunicárnoslos y para que los tratemos con la finalidad de gestionar la reserva.

3. Para qué y con qué base jurídica

El consentimiento para la reserva no es la base jurídica del tratamiento de los datos necesarios: esos datos se tratan porque son necesarios para ejecutar el contrato. La casilla de aceptación de la Política de Privacidad acredita que has recibido la información. La casilla de comunicaciones comerciales es independiente, opcional y no está premarcada.

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti. El calendario solo comprueba disponibilidad y el pago se procesa mediante Stripe.

4. Quién puede acceder a tus datos

No vendemos ni alquilamos tus datos. Solo acceden a ellos las personas autorizadas y los proveedores que necesitamos para prestar el servicio, con contratos de encargado del tratamiento cuando corresponde:

• Stripe Payments Europe, Ltd. (Irlanda) y otras entidades de Stripe: procesamiento de pagos y prevención del fraude. Stripe puede actuar como responsable independiente para el cumplimiento de sus propias obligaciones. Política de privacidad de Stripe.
• Google Ireland Limited / Google LLC: calendario de disponibilidad y reservas (Google Calendar) y, si se utiliza, correo electrónico. Política de privacidad de Google.
• Proveedor de correo electrónico: el servicio SMTP que se configure para enviar los avisos de solicitud y reserva al titular (por ejemplo, Google Workspace u otro proveedor con contrato de encargado del tratamiento). En pruebas puede usarse FormSubmit (formsubmit.co); en producción se recomienda SMTP con DPA. Consulta la política de privacidad del proveedor que se utilice.
• [PROVEEDOR DE ALOJAMIENTO]: alojamiento de la web y del backend, con medidas de seguridad y, cuando corresponda, contrato de encargado del tratamiento.
• Administraciones públicas, jueces y tribunales: cuando exista una obligación legal o sea necesario para el ejercicio o la defensa de reclamaciones.

Los enlaces a WhatsApp, Instagram o Facebook son servicios externos. Si los utilizas, tus datos se rigen por las políticas de esas plataformas.

5. Transferencias internacionales

Algunos de los proveedores anteriores (por ejemplo, Stripe, Google o el proveedor de correo) pueden tratar datos fuera del Espacio Económico Europeo, especialmente en Estados Unidos. En esos casos se aplican garantías adecuadas conforme al RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o medidas equivalentes.

Puedes solicitar más información sobre estas garantías escribiendo a manelr6@hotmail.com.

6. Cuánto tiempo conservamos los datos

• Reservas pendientes de pago: las fechas se bloquean durante 30 minutos, con un margen técnico máximo de 5 minutos para procesar la expiración. Si no se completa el pago, el bloqueo caduca y se elimina automáticamente.
• Reservas canceladas o abandonadas: se eliminan del calendario cuando se cancelan o caducan. Stripe conserva sus propios registros según su política y sus obligaciones legales.
• Reservas confirmadas: durante la relación contractual y, después, durante los plazos legales de conservación y prescripción (facturación, obligaciones fiscales y contables; con carácter general, hasta 4 años a efectos fiscales y 6 años a efectos mercantiles, o el plazo legal aplicable).
• Comunicaciones comerciales: hasta que retires el consentimiento o solicites la supresión.
• Registros técnicos del alojamiento: durante el plazo mínimo necesario para la seguridad y el funcionamiento del servicio, salvo que deban conservarse para investigar un incidente.

Cuando los datos ya no sean necesarios, se suprimen o se anonimizan de forma segura.

7. Tus derechos

Puedes ejercer los siguientes derechos:

• Acceso: saber qué datos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o el tratamiento sea ilícito.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación: pedir que conservemos los datos sin usarlos mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se transmitan a otro responsable cuando sea técnicamente posible.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a manelr6@hotmail.com con el asunto «Protección de datos», indica qué derecho ejerces y adjunta una copia de un documento que permita identificarte si fuera necesario. Responderemos en el plazo máximo de un mes, ampliable a dos meses si la solicitud es compleja, informándote de la ampliación.

Si no estás satisfecho con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es, C/ Jorge Juan 6, 28001 Madrid, teléfono 901 100 099 / 912 663 517.

También puedes darte de baja de las comunicaciones comerciales desde el enlace de baja de cada email o escribiéndonos.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas:

• Conexión cifrada mediante HTTPS/TLS.
• Control de acceso a la web, al calendario y al correo, con contraseñas robustas y autenticación en dos pasos cuando el proveedor lo permite.
• Principio de mínimo privilegio: solo las personas autorizadas acceden a los datos de reservas.
• Los datos de tarjeta no pasan por nuestros servidores: los gestiona Stripe, que cumple PCI DSS.
• Minimización: solicitamos solo los datos necesarios para gestionar la reserva.
• Borrado automático de bloqueos caducados y revisión periódica de los datos conservados.
• Copias de seguridad y medidas de recuperación cuando el proveedor de alojamiento las ofrece.
• Procedimiento de respuesta ante incidentes: si se produce una violación de seguridad con riesgo para tus derechos, lo notificaremos a la AEPD en un plazo máximo de 72 horas y, si el riesgo es alto, también a las personas afectadas.

Ningún sistema es absolutamente invulnerable. Si detectas un posible incidente, escríbenos de inmediato a manelr6@hotmail.com.

9. Menores de edad

La reserva de La Fitti está dirigida a personas mayores de 18 años con permiso de conducir válido. No recogemos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

10. Cookies y servicios externos

La web no utiliza cookies propias de análisis, publicidad o seguimiento. Puedes consultar el detalle en la Política de Cookies. Al pulsar «Continuar al pago» serás redirigido a Stripe, que puede utilizar cookies propias en su dominio.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o de servicio. Publicaremos la versión vigente con su fecha. Si el cambio afecta de forma relevante a tus derechos, te informaremos por un medio adecuado.

Versión: 1.0 · Fecha: 23 de octubre de 2026.