Política de privacidad
Última actualización: 21 de octubre de 2026
1. Responsable del tratamiento
De acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, se informa de que el responsable del tratamiento de los datos personales es:
CASA RURAL ERAS ALTAS, S.A.
- NIF: A83039552.
- Nombre comercial: El Marañal.
- Domicilio: C/ Eras Altas, 14, 19412 Caspueñas, Guadalajara, España.
- Teléfono: +34 620 425 619.
- Correo electrónico: posadaelmaranal@live.com
Esta política informa sobre los datos tratados a través de la página web, el sistema de reservas, los formularios, las comunicaciones electrónicas y el proceso de registro de huéspedes.
2. Datos personales tratados
Dependiendo del servicio utilizado, podrán recogerse las siguientes categorías de información:
Datos identificativos y de contacto
Nombre, apellidos, teléfono, dirección de correo electrónico, domicilio y demás información necesaria para identificar y contactar con el interesado.
Datos de reservas y alojamiento
Fechas de entrada y salida, alojamiento contratado, número de huéspedes, referencia de reserva, servicios adicionales, importes, pagos, solicitudes y comunicaciones relacionadas con la estancia.
Datos para el registro obligatorio de viajeros
Se recogerán los datos exigidos por el Real Decreto 933/2021 y demás normativa aplicable, en función del tipo de huésped y de la operación.
Estos datos pueden incluir, entre otros, nombre, apellidos, tipo y número de documento identificativo, nacionalidad, fecha de nacimiento, domicilio habitual, datos de contacto, relaciones de parentesco exigibles y datos de la estancia y de la transacción.
Datos económicos y de facturación
Importes abonados, referencias de operaciones, información necesaria para gestionar pagos y devoluciones, datos de facturación y demás información exigida por las obligaciones contables, fiscales o de registro de viajeros.
Los pagos con tarjeta se gestionan mediante la pasarela Redsys. El tratamiento de los datos de pago se limitará a lo necesario para tramitar las operaciones y cumplir las obligaciones legales correspondientes.
Datos técnicos y de navegación
Dirección IP, información técnica del navegador, registros de seguridad, preferencias de cookies y, cuando se otorgue el consentimiento correspondiente, información estadística de navegación.
Otros datos facilitados voluntariamente
Información comunicada mediante consultas, solicitudes especiales o comunicaciones con el establecimiento.
Si se facilitan datos de salud, como alergias o necesidades médicas, se tratarán únicamente cuando exista una condición de licitud y una excepción válida para el tratamiento de categorías especiales de datos, conforme al RGPD.
3. Finalidades y bases jurídicas
3.1. Gestión de consultas
Los datos facilitados por correo electrónico, teléfono, formularios o canales de mensajería se utilizan para responder solicitudes de información y atender consultas.
Base jurídica: medidas precontractuales a petición del interesado o interés legítimo para gestionar comunicaciones ordinarias, según corresponda.
3.2. Gestión de reservas y servicios contratados
Los datos personales se utilizan para comprobar disponibilidad, formalizar reservas, gestionar el alojamiento, coordinar la llegada, contratar extras, tramitar pagos, atender modificaciones, gestionar cancelaciones y realizar devoluciones.
Base jurídica: ejecución del contrato de alojamiento o aplicación de medidas precontractuales.
3.3. Comunicaciones operativas
El Marañal utiliza los datos de contacto para enviar comunicaciones necesarias para la prestación del servicio, como:
- Confirmaciones de reserva.
- Información de pagos.
- Instrucciones para el check-in online.
- Enlaces para consultar o gestionar reservas.
- Avisos de modificaciones y cancelaciones.
- Información relevante sobre la llegada y estancia.
Estas comunicaciones podrán realizarse mediante la plataforma de correo electrónico Mailjet.
Base jurídica: ejecución del contrato de alojamiento.
Las comunicaciones operativas no requieren consentimiento publicitario independiente cuando son necesarias para gestionar la reserva.
3.4. Check-in online y registro de huéspedes
El establecimiento dispone de un procedimiento de check-in online que permite facilitar anticipadamente los datos exigidos por la normativa de hospedaje.
Los datos se utilizan para gestionar los partes de entrada, mantener el registro documental obligatorio y efectuar las comunicaciones legalmente exigidas a las autoridades competentes.
Estas comunicaciones podrán realizarse mediante procedimientos telemáticos, utilizando la interfaz de comunicación habilitada por la Administración o mediante la remisión de los archivos admitidos por el sistema correspondiente.
A la llegada, la identidad de los huéspedes se verificará mediante comprobación visual de su documento identificativo.
El check-in online no requiere que el huésped envíe fotografías ni copias completas del DNI o pasaporte.
Base jurídica: cumplimiento de las obligaciones legales previstas en el Real Decreto 933/2021 y demás disposiciones aplicables.
3.5. Gestión de pagos
Los datos necesarios para tramitar los pagos, verificar su resultado, gestionar cancelaciones y ordenar reembolsos se tratarán a través de los sistemas habilitados por el establecimiento y sus proveedores de pago.
La pasarela de pago utilizada es Redsys.
Base jurídica: ejecución del contrato y cumplimiento de las obligaciones legales correspondientes.
3.6. Gestión administrativa, contable y fiscal
Los datos necesarios para elaborar facturas, registrar operaciones y cumplir las obligaciones tributarias y mercantiles serán tratados durante los períodos legalmente establecidos.
Base jurídica: cumplimiento de obligaciones legales.
3.7. Seguridad de los sistemas
Se podrán tratar registros técnicos y otra información estrictamente necesaria para proteger los servicios, evitar accesos no autorizados, prevenir incidentes y gestionar posibles responsabilidades.
Base jurídica: interés legítimo del responsable, previa ponderación de los intereses y derechos afectados, y cumplimiento de obligaciones legales cuando corresponda.
3.8. Estadísticas de navegación
El sitio web podrá utilizar Google Analytics para analizar de forma estadística las visitas y el uso de sus contenidos.
Cuando estas tecnologías requieran consentimiento, permanecerán desactivadas hasta que el usuario lo otorgue.
Base jurídica: consentimiento del interesado.
3.9. Comunicaciones comerciales
Actualmente, El Marañal utiliza el correo electrónico principalmente para comunicaciones operativas relacionadas con las reservas.
En caso de habilitar comunicaciones comerciales, promociones o newsletters, los datos se utilizarán únicamente cuando exista una base jurídica que lo permita y se cumplan los requisitos de la normativa de comunicaciones electrónicas.
Cuando se requiera consentimiento, se solicitará mediante un mecanismo específico y voluntario.
En los supuestos legalmente permitidos de comunicaciones a clientes anteriores sobre servicios propios similares, se garantizará el derecho de oposición mediante mecanismos sencillos y gratuitos.
En todos los casos se ofrecerá una forma de dejar de recibir comunicaciones comerciales.
4. Datos obligatorios
Los campos identificados como obligatorios serán necesarios para atender la solicitud, formalizar la reserva o cumplir las obligaciones legales correspondientes.
La negativa a proporcionar determinados datos podrá impedir la realización de una reserva o la prestación del servicio de alojamiento.
La información facilitada deberá ser exacta y estar actualizada.
5. Destinatarios de los datos
Los datos personales podrán comunicarse a organismos públicos, autoridades competentes, entidades bancarias y otros destinatarios cuando exista una obligación legal o resulte necesario para la ejecución del contrato.
En particular, los datos sujetos a registro de viajeros podrán comunicarse a las autoridades competentes conforme al Real Decreto 933/2021.
Para prestar sus servicios, El Marañal utiliza proveedores tecnológicos que podrán tratar datos personales, según las funciones que desempeñen:
- Dinahosting: servicios de alojamiento e infraestructura tecnológica.
- OVHcloud: servicios de servidores e infraestructura tecnológica.
- Beds24: gestión de disponibilidad y reservas.
- Redsys: procesamiento y gestión de operaciones de pago.
- Mailjet: envío de comunicaciones electrónicas.
- Glucógeno Creatividad: desarrollo, soporte y mantenimiento tecnológico del sitio web y de sus aplicaciones.
- Google: servicios de análisis de navegación y mapas, según las funcionalidades habilitadas.
Cada proveedor tendrá la consideración jurídica de encargado del tratamiento, responsable independiente o corresponsable cuando corresponda, de acuerdo con su intervención real y las condiciones del servicio.
Los accesos por cuenta del responsable deberán contar con las garantías y acuerdos exigidos por la normativa de protección de datos.
El uso de un proveedor tecnológico no supone por sí mismo una autorización para emplear los datos con finalidades propias distintas de las legalmente permitidas.
6. Transferencias internacionales
Algunos servicios tecnológicos pueden implicar el acceso o tratamiento de datos personales desde países situados fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional de datos, deberán aplicarse los mecanismos previstos en el RGPD, como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras garantías válidas, según corresponda.
La información sobre destinos concretos y garantías aplicables estará disponible previa solicitud cuando corresponda.
La configuración de los servicios de Google, Beds24 y los demás proveedores determinará las transferencias efectivamente realizadas.
7. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades del tratamiento y atender las responsabilidades legalmente exigibles.
En particular:
- Datos de reservas: durante la relación contractual y los plazos legales necesarios para atender posibles responsabilidades.
- Datos del registro documental de viajeros: tres años desde la finalización del servicio, conforme al Real Decreto 933/2021.
- Datos contables y mercantiles: durante los períodos exigidos por la legislación, incluido el plazo general de seis años previsto en el Código de Comercio para la documentación correspondiente.
- Datos fiscales: durante los plazos de conservación y prescripción legalmente aplicables.
- Datos de consultas: durante el tiempo necesario para atenderlas y gestionar las responsabilidades que pudieran derivarse.
- Registros técnicos: durante períodos proporcionados a las necesidades de seguridad y a las obligaciones legales.
- Cookies y datos analíticos: conforme a los períodos descritos en la Política de Cookies y a la configuración de los servicios correspondientes.
El almacenamiento temporal de archivos o información utilizada para realizar comunicaciones a las autoridades no justificará su conservación adicional cuando deje de resultar necesaria.
Cuando proceda, los datos podrán mantenerse debidamente bloqueados para atender responsabilidades legales antes de su eliminación.
8. Derechos de las personas interesadas
Las personas cuyos datos sean tratados podrán ejercer, cuando proceda, los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos.
- Supresión de sus datos.
- Oposición a determinados tratamientos.
- Limitación del tratamiento.
- Portabilidad de sus datos.
- Retirada del consentimiento previamente otorgado.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.
Para ejercer estos derechos puede enviarse una solicitud a:
posadaelmaranal@live.com
Cuando resulte necesario, podrá solicitarse información adicional proporcionada para comprobar la identidad del solicitante.
También podrá presentarse una reclamación ante la Agencia Española de Protección de Datos:
9. Datos de menores
El establecimiento podrá tratar los datos identificativos de personas menores de edad cuando sean necesarios para la prestación del alojamiento y para cumplir la normativa de registro de viajeros.
Los datos de menores de catorce años exigidos para el registro se facilitarán a través de la persona adulta acompañante, conforme a la normativa aplicable.
No se solicitarán datos innecesarios para estas finalidades.
10. Servicios de terceros
La web puede facilitar el acceso a Google Maps y WhatsApp.
Al utilizar enlaces que conduzcan a servicios externos, el usuario podrá quedar sujeto a las respectivas políticas de privacidad de sus proveedores.
Cuando una funcionalidad integrada implique la instalación de cookies o el tratamiento de información que requiera consentimiento, se solicitará previamente en los términos legalmente exigidos.
11. Medidas de seguridad
El responsable adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdidas, alteraciones, accesos no autorizados y divulgaciones indebidas.
Estas medidas incluirán controles de acceso y otras salvaguardas proporcionales a los riesgos asociados a los tratamientos.
Los proveedores tecnológicos con acceso a los datos deberán cumplir las obligaciones de seguridad que les resulten aplicables.
12. Actualizaciones
Esta política podrá actualizarse para adaptarla a cambios legales, tecnológicos o relacionados con los servicios del establecimiento.
La versión vigente estará disponible en el sitio web, identificada mediante su fecha de actualización.