Legal
Política de privacidad
Última actualización: 15 de octubre de 2026
La discreción es el centro de nuestro servicio, y también se aplica a sus datos. Esta política explica, con palabras sencillas, qué datos personales recogemos, para qué, quién los ve y qué derechos tiene conforme al Reglamento General de Protección de Datos de la UE (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y, para huéspedes del Reino Unido, el UK GDPR.
1. Responsable del tratamiento
- Responsable
- [denominación social — pendiente], con el nombre comercial Alba Zas
- NIF/CIF
- [NIF / CIF — pendiente]
- Domicilio
- [domicilio social — pendiente]
- Contacto de privacidad
- alba@albazas.com
2. Qué datos recogemos
- Lo que nos cuenta en una solicitud: su nombre y su email, un teléfono si nos lo da, lo que escriba sobre su estancia y, si nos lo indica, el nombre de la persona que le recomendó.
- Lo que comparte mientras organizamos una estancia: los datos necesarios para prestar los servicios que pide, como horarios de viaje, nombres de los huéspedes y preferencias.
- Datos de salud, solo cuando la estancia está en marcha: le rogamos que no los incluya en el formulario. Las restricciones alimentarias o alergias pueden revelar datos de salud; se los pedimos en privado, los usamos solo para su seguridad y bienestar, y solo con su consentimiento explícito, que puede retirar en cualquier momento.
- Datos técnicos: cuando visita el sitio web, nuestro proveedor de alojamiento trata su dirección IP y datos básicos de la petición para servir las páginas y proteger el servicio. Las fotografías las obtienen nuestros propios servidores, de modo que su navegador no se conecta con ninguna otra empresa para mostrarlas. No usamos analítica, publicidad ni seguimiento en este sitio web, y no instala cookies.
Si alguien le recomendó, guardamos su nombre solo para saber cómo llegó hasta nosotros; no le contamos nada de su solicitud. No recogemos a sabiendas datos de menores de 18 años. Nuestros servicios están dirigidos a adultos.
3. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Leer y responder a su solicitud, y mantener la llamada privada | Medidas precontractuales que usted solicita (art. 6.1.b) |
| Planificar, reservar y prestar los servicios que elija | Ejecución del contrato con usted (art. 6.1.b) |
| Anotar quién le recomendó | Nuestro interés legítimo en saber cómo llegan los huéspedes, ya que la casa funciona por recomendación (art. 6.1.f) |
| Usar los datos alimentarios o de salud que nos facilite | Su consentimiento explícito (art. 9.2.a) |
| Conservar facturas y registros exigidos por ley | Obligación legal (art. 6.1.c) |
| Mantener el sitio web seguro y en funcionamiento | Nuestro interés legítimo en un servicio seguro y fiable (art. 6.1.f) |
Su nombre y un email son necesarios para poder responderle; todo lo demás es opcional. Nunca vendemos sus datos, nunca los usamos con fines publicitarios y nunca publicamos nombres, imágenes ni itinerarios de nuestros huéspedes. No enviamos boletines ni comunicaciones comerciales por email; si algún día lo hiciéramos, se lo pediríamos antes, por separado y con una casilla sin marcar. No tomamos decisiones sobre usted basadas únicamente en medios automatizados.
4. Quién los recibe
- Los proveedores de los servicios que solicite, como propietarios de villas, operadores de yates y aviación, chóferes y restaurantes, reciben solo lo que necesitan para prestar ese servicio, y solo cuando nos pide que lo organicemos.
- Nuestros proveedores técnicos, que actúan siguiendo nuestras instrucciones con un contrato de encargo del tratamiento: alojamiento web, distribución de contenidos y entrega del formulario en nuestro buzón (Cloudflare), y la empresa que aloja ese buzón: [el proveedor que aloja nuestro buzón de correo — pendiente]. No pueden usar sus datos para fines propios.
- WhatsApp, solo si decide escribirnos por ahí; WhatsApp (Meta) trata entonces sus mensajes conforme a sus propias condiciones.
- Las autoridades, solo cuando la ley lo exige.
Algunos proveedores técnicos están fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Cuando los datos salen del EEE, están protegidos por una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o por las cláusulas contractuales tipo de la Comisión Europea.
5. Cuánto tiempo los conservamos
- Solicitudes que no terminan en una estancia: [plazo de conservación de las solicitudes sin respuesta — pendiente]; después se suprimen.
- Registros de huéspedes: mientras siga siendo huésped o miembro y, después, durante el tiempo que la ley nos obligue a conservarlos (por ejemplo, la contabilidad debe conservarse, por lo general, seis años según el Código de Comercio).
- Datos alimentarios y de salud: solo durante la estancia a la que se refieren, salvo que nos pida que los recordemos.
6. Sus derechos
Puede pedirnos en cualquier momento el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento, oponerse a él o recibirlos en un formato portable. Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a lo realizado antes. Escriba a alba@albazas.com; le responderemos en el plazo de un mes. Si necesitamos confirmar su identidad, le pediremos solo lo imprescindible.
Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos, ante la autoridad de su país de residencia o, en el Reino Unido, ante la Information Commissioner’s Office.
7. Seguridad
Sus datos se comparten con el menor número posible de personas, se envían por conexiones cifradas y solo se guardan con proveedores sujetos a confidencialidad. Firmamos con gusto su propio acuerdo de confidencialidad.
8. Cambios en esta política
Si cambiamos la forma en que usamos los datos personales, actualizaremos esta página y su fecha. Los cambios importantes se comunicarán directamente a los huéspedes.