Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Kewin Jacek Ryfa Stelmach (NIF 46188610X), con domicilio en Calle Doctor Brugada 10, 7 — 46420 El Perelló (Valencia), titular de Ryfugio. Los datos completos figuran en el aviso legal. Para cualquier cuestión sobre tus datos puedes escribir a hola@ryfugio.com.

2. Qué datos tratamos y para qué

Solo se piden los datos necesarios para gestionar la reserva. No hay perfilado ni decisiones automatizadas con efectos jurídicos.

• Reserva de una estancia o pase de día. Nombre, apellidos, correo electrónico y teléfono, junto con las fechas, el alojamiento, el número de personas y los extras contratados. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Sin estos datos no es posible reservar.
• Cobro. El pago se realiza en una página alojada por Stripe. Ryfugio no recibe ni almacena el número de tarjeta; solo conserva el identificador de la operación y su estado. Base jurídica: ejecución del contrato y obligación legal en materia fiscal y contable.
• Avisos sobre tu reserva (confirmación, cancelación, recordatorio de llegada, petición de reseña) por correo electrónico. Base jurídica: ejecución del contrato.
• Avisos por SMS. Solo si marcas expresamente esa casilla al reservar. Base jurídica: tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Comunicaciones comerciales sobre ofertas y novedades. Solo si marcas expresamente esa casilla. Base jurídica: tu consentimiento, revocable en cualquier momento sin que ello afecte a tu reserva.
• Reseñas de huéspedes. Si nos haces llegar tu valoración y aceptas publicarla, se publica con el nombre que indiques y la fecha de la estancia. Solo se publican reseñas reales de personas que se han alojado. Base jurídica: tu consentimiento.
• Consultas por correo. Los datos que incluyas en tu mensaje, para poder responderte. Base jurídica: interés legítimo en atender tu solicitud.

3. Cuánto tiempo se conservan

• Datos de la reserva y su facturación: durante la relación y después el plazo exigido por la normativa fiscal y mercantil (con carácter general, entre cuatro y seis años).
• Consentimientos de SMS y de comunicaciones comerciales: hasta que los revoques.
• Consultas por correo que no derivan en reserva: el tiempo necesario para atenderlas y acreditar su respuesta.

4. Quién más interviene

No se venden ni se ceden datos a terceros con fines comerciales. Intervienen únicamente los proveedores necesarios para prestar el servicio, como encargados del tratamiento:

• Supabase — base de datos y autenticación, alojada en la Unión Europea (región de Irlanda).
• Vercel — alojamiento y publicación del sitio web.
• Stripe — procesamiento de pagos con tarjeta.
• Resend — envío de los correos de la reserva.
• Vonage — envío de SMS, solo si lo has consentido.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las garantías previstas en el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea. También pueden comunicarse datos a las administraciones públicas cuando la ley lo exija, como el registro de viajeros ante las autoridades competentes.

5. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento, y la portabilidad. También puedes retirar en cualquier momento los consentimientos que hayas dado, sin que ello afecte a la licitud del tratamiento anterior.

Escribe a hola@ryfugio.com indicando qué derecho deseas ejercer. Si consideras que no se han atendido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Menores

Las reservas deben realizarlas personas mayores de edad. Los datos de los menores que se alojen o accedan a las instalaciones los facilita la persona adulta responsable de la reserva.

De los menores se tratan únicamente los datos que exige el registro de viajeros: nombre y apellidos, fecha de nacimiento y, en los menores de 14 años, su parentesco con una persona adulta del grupo. La base jurídica es el cumplimiento de una obligación legal (Real Decreto 933/2021), no el consentimiento, y por eso estos datos no pueden omitirse si se pernocta.

A los menores de 14 años no se les pide ni se guarda documento de identidad: la normativa no lo exige a esa edad y conservarlo sería recoger más datos de los necesarios. Si al reservar se indica la edad de un niño, se guarda ese dato porque es la base del precio aplicado.

Al reservar se indica cuántos niños viajan y su edad. Esa edad se usa para calcular el precio y para saber qué datos pedirá el registro de viajeros, y se conserva junto a la reserva mientras esta tenga efectos contables o legales.

7. Medición de visitas

Para saber qué páginas interesan y en qué momentos, Ryfugio mide sus propias visitas sin cookies y sin ceder datos a terceros. No se guarda tu dirección IP ni tu navegador: se usan solo para generar un identificador cifrado que cambia cada día y que no permite reconstruirlos ni seguirte de una jornada a otra. Se registran la página visitada, la hora, el tipo de dispositivo, el país y el sitio desde el que llegaste. Base jurídica: interés legítimo en conocer el uso de la web, con un tratamiento que no permite identificar a nadie.

8. Cookies

El detalle de las cookies utilizadas y cómo cambiar tu preferencia está en la política de cookies.