Política de privacidad

Esta es la versión en español, jurídicamente vinculante. Las versiones en alemán e inglés se ofrecen solo a título informativo; en caso de discrepancia prevalece la versión en español.

Última actualización: septiembre de 2026

1. Responsable del tratamiento

Ursula Heimerdinger, que opera bajo la denominación comercial «Villa Rosalva», Carretera Las Dehesas 37, Camino de los Perez, 38400 Puerto de la Cruz, Tenerife, España. NIF/NIE: ESX-3358898-R. Correo electrónico: villarosalva@villarosalva.com, teléfono: +34 922 37 37 09.

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). No estamos obligados a designar un delegado de protección de datos. Para cualquier cuestión relativa a la protección de datos puede dirigirse a nosotros en la dirección indicada.

2. Visita al sitio web

Cuando usted accede al sitio web, nuestros proveedores de alojamiento web tratan los datos técnicamente necesarios: dirección IP, fecha y hora, página visitada, navegador y sistema operativo. Ello es necesario para servir el sitio web, protegerlo frente a ataques y detectar errores (art. 6.1.f) RGPD, interés legítimo en un funcionamiento seguro). Estos registros se suprimen automáticamente al cabo de poco tiempo y, a más tardar, a los 30 días.

Medición de audiencia con Rybbit: Para entender cómo se utiliza nuestro sitio web, usamos la herramienta de código abierto Rybbit. La gestionamos nosotros mismos en un servidor de Hetzner Online GmbH en Alemania; los datos no se ceden a terceros. Se registran las páginas visitadas, el sitio web de procedencia, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, el idioma y el país y la región aproximados. Su dirección IP solo se utiliza para determinar la ubicación aproximada y no se almacena. Para que las visitas repetidas cuenten como un solo visitante, su navegador guarda un identificador aleatorio en el almacenamiento local (localStorage). Además, Rybbit puede registrar visitas como grabaciones de sesión (movimientos del ratón, clics, desplazamiento y el contenido de la página mostrado) para que podamos detectar y corregir problemas de uso. Los datos introducidos en los campos de formulario (como el nombre, el correo electrónico o el teléfono) se ocultan ya en su navegador y no se transmiten; el formulario de pago de nuestro proveedor de servicios de pago no se graba. Las páginas con datos personales de la reserva (portal del huésped, confirmación de la reserva, registro de viajeros) quedan excluidas de la medición y de la grabación. Comunicamos a Rybbit las reservas completadas sin datos sobre su persona (tipo de alojamiento, duración de la estancia, número de personas, precio, forma de pago) para saber qué páginas conducen a reservas. No utilizamos cookies analíticas, no elaboramos perfiles entre distintos sitios web ni usamos los datos con fines publicitarios. La base jurídica es nuestro interés legítimo en adaptar el sitio web a las necesidades de los visitantes (art. 6.1.f) RGPD). Puede impedir la medición borrando o bloqueando el almacenamiento local de su navegador para este sitio web o utilizando un bloqueador de rastreo.

3. Cookies y almacenamiento local

Solo utilizamos lo necesario para el funcionamiento del sitio web, además de un identificador para la medición de audiencia (art. 6.1.b) y f) RGPD):

• Proceso de reserva: Durante una reserva, su navegador guarda la reserva seleccionada y los datos que usted introduce en el almacenamiento de sesión (sessionStorage), para que no se pierdan al volver a una página anterior. Estos datos se eliminan al cerrar la pestaña.
• Pago: En la página de reserva, nuestro proveedor de servicios de pago, Stripe, integra su formulario de pago. Stripe instala cookies con fines de prevención del fraude y de procesamiento seguro del pago.
• Sistema de reservas: Para el inicio de sesión del personal en el área de administración se instala una cookie de sesión (validez de 12 horas).
• Medición de audiencia: su navegador guarda un identificador aleatorio de visitante en el almacenamiento local (localStorage, clave «rybbit-visitor-id»); véase el apartado 2.

4. Reserva de un alojamiento

Datos: Nombre y apellidos, dirección de correo electrónico, número de teléfono, país, número de adultos y de niños, fechas de la estancia, alojamiento y servicios adicionales elegidos, el mensaje que nos envíe y los datos de pago de la reserva.

Finalidad y base jurídica: Celebración y ejecución del contrato de alojamiento, incluidas la confirmación de la reserva, los pagos, la información de llegada y las facturas (art. 6.1.b) RGPD); cumplimiento de obligaciones fiscales y mercantiles (art. 6.1.c) RGPD).

Plazo de conservación: Conservamos los datos de reservas y facturas durante el tiempo exigido por la normativa fiscal y mercantil (por regla general, seis años a contar desde el cierre del ejercicio, art. 30 del Código de Comercio). Los datos de intentos de reserva no finalizados (no pagados) se suprimen automáticamente en la fecha de llegada prevista y, a más tardar, a los tres meses del intento de reserva.

5. Pagos

Los pagos se procesan a través de Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda). Stripe recibe los datos necesarios para el pago (nombre, dirección de correo electrónico, importe, medio de pago). Los datos de la tarjeta y de PayPal los introduce usted directamente en Stripe; nosotros no tenemos acceso a ellos. En caso de pago de un anticipo, Stripe almacena el medio de pago para poder cargar el importe restante en la fecha acordada. En caso de transferencia bancaria, Stripe le facilitará una cuenta bancaria propia con un concepto de pago. La base jurídica es el art. 6.1.b) RGPD. Stripe actúa como responsable independiente respecto de una parte del tratamiento (p. ej., prevención del fraude, obligaciones legales): Política de privacidad de Stripe.

6. Portal del huésped «Mi reserva»

Con su dirección de correo electrónico puede solicitar un enlace de acceso y consultar sus reservas, facturas e importes pendientes. Para ello tratamos su dirección de correo electrónico y un código de acceso aleatorio, del que solo se almacena un valor hash irreversible. Los enlaces de acceso son válidos durante un máximo de 30 días y las sesiones durante 24 horas (art. 6.1.b) RGPD).

7. Parte de entrada de viajeros (obligación de registro)

La legislación española nos obliga a registrar los datos de todos los viajeros y a comunicarlos al Ministerio del Interior (plataforma SES.HOSPEDAJES) (Ley Orgánica 4/2015 y Real Decreto 933/2021).

Datos: Nombre, fecha de nacimiento, sexo, nacionalidad, tipo y número del documento de identidad, domicilio, teléfono o correo electrónico, en el caso de menores la relación de parentesco, fechas de la estancia y datos de la reserva.

Base jurídica: Art. 6.1.c) RGPD (cumplimiento de una obligación legal). Sin estos datos no podemos alojarle.

Destinatarios: Las Fuerzas y Cuerpos de Seguridad competentes, a través de SES.HOSPEDAJES.

Seguridad y plazo de conservación: Los números de documento de identidad se almacenan cifrados y cada acceso queda registrado. Los datos se suprimen a los tres años de su salida, conforme a lo previsto en el Real Decreto 933/2021.

Boletín informativo: Puede suscribirse a nuestro boletín mediante el formulario de nuestro sitio web o marcar voluntariamente en el parte de entrada que desea recibir novedades nuestras. Para asegurarnos de que la dirección de correo electrónico le pertenece, primero le enviamos un correo con un enlace de confirmación (doble opt-in); solo recibirá el boletín después de hacer clic en él. Si no confirma, le recordaremos como máximo una vez. Como prueba, guardamos la fecha, la hora y el texto de su consentimiento, así como el momento de la confirmación. Utilizamos su dirección de correo electrónico y, en su caso, su nombre para nuestro boletín sobre la base de su consentimiento (art. 6.1.a) RGPD y art. 21 LSSI-CE) hasta que lo retire. Cada boletín incluye un enlace para darse de baja; también puede darse de baja mediante un breve correo electrónico dirigido a nosotros. Para el envío utilizamos el servicio Plunk (véase el apartado 11).

8. Contacto por correo electrónico, teléfono o WhatsApp

Cuando se pone en contacto con nosotros, tratamos sus datos para responder a su solicitud (art. 6.1.b) RGPD en el caso de solicitudes de reserva; en los demás casos, letra f). Si utiliza WhatsApp, se aplica además la política de privacidad de WhatsApp (WhatsApp Ireland Limited). Las solicitudes que no den lugar a una reserva se suprimen, a más tardar, a los dos años.

9. Correos electrónicos que enviamos

Las confirmaciones de reserva, los recordatorios de pago, la información de llegada, las facturas y los enlaces de acceso se envían a través del servicio de correo electrónico de Cloudflare (véase el apartado 11). Estos correos forman parte de la ejecución del contrato (art. 6.1.b) RGPD).

10. Calendario de ocupación

Para gestionar la ocupación, trasladamos las reservas (nombre, fechas de la estancia, alojamiento, número de huéspedes, número de reserva) a calendarios no públicos de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). La base jurídica es el art. 6.1.f) RGPD (interés legítimo en una planificación fiable de la ocupación).

11. Proveedores de servicios (encargados del tratamiento)

Recurrimos a proveedores de servicios que tratan los datos exclusivamente siguiendo nuestras instrucciones y con los que hemos suscrito contratos conforme al art. 28 RGPD:

• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.): funcionamiento del sistema de reservas (servidores, base de datos, almacenamiento de archivos), protección frente a ataques y envío de nuestros correos electrónicos.
• Webstudio, Inc. (EE. UU.): puesta a disposición y alojamiento del sitio web.
• Google Ireland Limited: calendario de ocupación (véase el apartado 10).
• Plunk (useplunk.com): envío de nuestro boletín a las personas que se hayan suscrito.
• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania): servidor para nuestra medición de audiencia con Rybbit (véase el apartado 2).

12. Transferencias internacionales de datos

Algunos proveedores tienen su sede en EE. UU. o pueden tratar datos allí. Cloudflare, Google y Stripe están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), respecto del cual existe una decisión de adecuación de la Comisión Europea. En los demás casos, las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) RGPD).

13. Enlaces a otros servicios

Nuestro sitio web contiene enlaces a Google Maps, Instagram, Facebook, YouTube y WhatsApp. Solo cuando usted hace clic en uno de estos enlaces se transmiten datos al proveedor correspondiente, que es responsable de dicho tratamiento. Las fuentes tipográficas y las imágenes se sirven desde nuestros propios servidores.

14. Sus derechos

Usted tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en un interés legítimo (art. 21). Puede retirar en cualquier momento el consentimiento prestado, con efectos para el futuro (art. 7.3). Para ello, basta con que nos escriba a villarosalva@villarosalva.com.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos; en España, ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

15. Obligación de facilitar los datos; ausencia de decisiones automatizadas

Los datos marcados como obligatorios en el formulario de reserva y en el parte de entrada son necesarios para el contrato o en virtud de obligaciones legales, respectivamente; sin ellos no es posible realizar la reserva ni el alojamiento. No se adoptan decisiones automatizadas, incluida la elaboración de perfiles.

16. Modificaciones

Adaptaremos esta política de privacidad cuando cambien nuestros procesos o la normativa aplicable. Será de aplicación la versión publicada en cada momento en esta página.