1. Identificación del responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través del sitio web alorustico.com es:
- Titular / Responsable: Sergio Domingo Domingo
- NIF/CIF: 74635187A
- Domicilio: Calle Ledaña 4, 1D, 18015 Granada
- Correo electrónico de contacto: info@alorustico.com
- Correo electrónico para protección de datos: info@alorustico.com
- Delegado de Protección de Datos: No designado por no resultar obligatorio.
En adelante, ALORÚSTICO.
Esta Política de Privacidad regula el tratamiento de los datos personales de las personas que acceden, navegan o utilizan la web, de los usuarios interesados en alojamientos rurales, de los huéspedes o potenciales huéspedes, de los propietarios o gestores de alojamientos publicados y de cualquier persona que contacte con ALORÚSTICO por medios electrónicos, telefónicos, formularios web, WhatsApp, correo electrónico u otros canales habilitados.
2. Finalidad de la web y contexto del tratamiento
ALORÚSTICO es un portal dedicado a la publicación, promoción e intermediación inicial de alojamientos rurales, así como a la recepción y gestión inicial de solicitudes de información, disponibilidad o reserva.
La plataforma puede actuar como canal de comunicación entre usuarios interesados y propietarios o gestores de alojamientos, trasladando solicitudes, fechas, número de personas, condiciones de disponibilidad, precios, anticipos, fianzas, normas de uso o cualquier otra información necesaria para tramitar una solicitud o eventual reserva.
La prestación material del alojamiento, la disponibilidad real, las condiciones del inmueble, la entrega de llaves, la atención durante la estancia, el mantenimiento, la limpieza, la seguridad, la normativa turística y las obligaciones legales propias del alojamiento corresponden al propietario o gestor del alojamiento, salvo que exista pacto expreso distinto.
3. Datos personales que podemos tratar
En función de la relación mantenida con ALORÚSTICO, podrán tratarse las siguientes categorías de datos:
3.1. Datos de usuarios interesados, huéspedes o potenciales huéspedes
- Nombre y apellidos.
- Correo electrónico.
- Teléfono.
- Datos comunicados por WhatsApp u otros canales de mensajería.
- Fechas de entrada y salida solicitadas.
- Número de personas, adultos, menores o mascotas, si se comunica.
- Alojamiento solicitado.
- Preferencias, observaciones o necesidades indicadas voluntariamente.
- Comunicaciones mantenidas con ALORÚSTICO.
- Datos económicos vinculados a anticipos, fianzas o pagos, si se habilita el pago a través de la plataforma.
- Documento de identidad y datos exigidos para el registro de viajeros, cuando proceda legalmente.
- Cualquier otro dato que el usuario facilite voluntariamente en formularios, llamadas, correos o mensajes.
3.2. Datos de propietarios o gestores de alojamientos
- Nombre y apellidos o denominación social.
- NIF/CIF.
- Domicilio y datos de contacto.
- Teléfono, email y datos de mensajería.
- Datos bancarios, si procede para liquidaciones o cobros.
- Datos fiscales y de facturación.
- Información sobre el alojamiento: dirección, ubicación, referencia, capacidad, fotografías, descripciones, precios, disponibilidad, normas, fianzas, suplementos, registros turísticos o documentación acreditativa.
- Documentación que acredite titularidad, representación, licencia, declaración responsable, seguro, registro turístico o número de registro de alquiler de corta duración, cuando proceda.
- Comunicaciones contractuales, operativas y comerciales mantenidas con ALORÚSTICO.
3.3. Datos técnicos de navegación
- Dirección IP.
- Identificadores de dispositivo.
- Datos de navegación.
- Información obtenida a través de cookies o tecnologías similares, conforme a la Política de Cookies.
- Registros técnicos necesarios para la seguridad, funcionamiento y mantenimiento de la web.
4. Finalidades del tratamiento y bases jurídicas
ALORÚSTICO tratará los datos personales para las siguientes finalidades:
4.1. Atender consultas y formularios de contacto
Finalidad: responder solicitudes de información, dudas y comunicaciones remitidas a través de formularios, correo electrónico, teléfono, WhatsApp u otros canales habilitados.
Base jurídica: consentimiento del interesado al remitir la consulta y, en su caso, interés legítimo en atender y gestionar comunicaciones recibidas.
4.2. Gestionar solicitudes de disponibilidad o reserva
Finalidad: tramitar solicitudes de disponibilidad, comunicar fechas, número de huéspedes, alojamiento interesado, precio, condiciones, anticipos, fianzas, política de cancelación u otra información necesaria.
Base jurídica: aplicación de medidas precontractuales solicitadas por el interesado y, cuando proceda, ejecución de una relación contractual o precontractual.
4.3. Comunicar datos entre usuarios interesados y propietarios
Finalidad: trasladar al propietario o gestor del alojamiento los datos necesarios para comprobar disponibilidad, confirmar condiciones, gestionar la solicitud o formalizar la reserva; y facilitar al usuario interesado la información del alojamiento o del propietario cuando sea necesario.
Base jurídica: ejecución de medidas precontractuales o contractuales, interés legítimo en prestar el servicio de intermediación y, cuando proceda, consentimiento del interesado. Solo se comunicarán los datos necesarios.
4.4. Gestionar alojamientos publicados en la plataforma
Finalidad: alta, revisión, publicación, actualización, suspensión o retirada de alojamientos; gestión de fotografías, descripciones, tarifas, disponibilidad, condiciones, documentación acreditativa, registros, licencias o información necesaria para su promoción.
Base jurídica: ejecución de la relación contractual con el propietario o gestor, cumplimiento de obligaciones legales e interés legítimo en mantener la calidad, seguridad y legalidad de la plataforma.
4.5. Gestión de precios, disponibilidad, anticipos, fianzas o pagos
Finalidad: gestionar importes de reserva, anticipos, comisiones, fianzas, gastos de limpieza, liquidaciones, facturación, justificantes de pago, devoluciones, incidencias, chargebacks o reclamaciones económicas, cuando tales funcionalidades estén habilitadas.
Base jurídica: ejecución contractual, cumplimiento de obligaciones legales, interés legítimo en la gestión económica del servicio y, cuando proceda, consentimiento o autorización del usuario.
Proveedor de pago utilizado, cuando proceda: Redsys (anticipos de reserva) y, para propietarios, Stripe Connect cuando esté habilitado.
4.6. Comunicaciones con propietarios
Finalidad: mantener comunicaciones operativas, contractuales, informativas o comerciales con propietarios o gestores sobre solicitudes, reservas, disponibilidad, tarifas, incidencias, documentación, cumplimiento normativo, servicios contratados o novedades de la plataforma.
Base jurídica: ejecución contractual, interés legítimo y, para comunicaciones comerciales no amparadas por una relación previa, consentimiento.
4.7. Comunicaciones con usuarios interesados o huéspedes
Finalidad: contactar con usuarios para responder consultas, confirmar datos de una solicitud, informar sobre disponibilidad, precio, alternativas de alojamiento, estado de una reserva, pagos, cancelaciones o incidencias.
Base jurídica: aplicación de medidas precontractuales, ejecución contractual, consentimiento del usuario o interés legítimo en atender la solicitud iniciada por el propio usuario.
4.8. Envío de comunicaciones informativas o comerciales
Finalidad: enviar comunicaciones sobre alojamientos, disponibilidad, ofertas, novedades, servicios o información relacionada con ALORÚSTICO.
Base jurídica: consentimiento del usuario cuando sea exigible; o interés legítimo en comunicaciones relativas a servicios similares a los previamente solicitados o contratados, siempre que la normativa lo permita y se ofrezca un medio sencillo y gratuito de oposición.
El usuario podrá oponerse a la recepción de comunicaciones comerciales en cualquier momento.
4.9. Uso de WhatsApp, teléfono, correo electrónico u otros canales
Finalidad: facilitar la comunicación rápida con usuarios interesados, huéspedes y propietarios, especialmente para solicitudes de disponibilidad, confirmaciones, incidencias, precios, reservas o documentación.
Base jurídica: consentimiento del usuario al utilizar dicho canal, ejecución de medidas precontractuales o contractuales e interés legítimo en mantener comunicaciones operativas relacionadas con la solicitud o servicio.
El uso de aplicaciones de mensajería puede implicar el tratamiento de datos por terceros proveedores ajenos a ALORÚSTICO. Deben revisarse las condiciones y transferencias asociadas a la herramienta utilizada.
4.10. Cumplimiento de obligaciones legales
Finalidad: cumplir obligaciones fiscales, contables, administrativas, turísticas, de consumo, protección de datos, prevención del fraude, requerimientos de autoridades o conservación de documentación, incluido el registro de viajeros y comunicaciones a SES Hospedajes cuando resulte exigible.
Base jurídica: cumplimiento de obligaciones legales aplicables a ALORÚSTICO.
4.11. Seguridad, prevención del fraude y defensa frente a reclamaciones
Finalidad: conservar evidencias de solicitudes, comunicaciones, aceptaciones, reservas, pagos, incidencias, reclamaciones, consentimientos, registros técnicos o actuaciones necesarias para proteger los derechos de ALORÚSTICO, usuarios, propietarios o terceros.
Base jurídica: interés legítimo en la seguridad de la plataforma y defensa frente a reclamaciones, así como cumplimiento de obligaciones legales.
4.12. Cookies, analítica y mejora de la web
Finalidad: garantizar el funcionamiento técnico de la web, analizar su uso, mejorar la experiencia de navegación o realizar mediciones estadísticas, conforme a la Política de Cookies.
Base jurídica: interés legítimo para cookies técnicas necesarias y consentimiento para cookies analíticas, publicitarias, de preferencias no necesarias o de terceros, cuando resulte exigible.
5. Destinatarios y comunicaciones de datos
Los datos personales podrán comunicarse, cuando sea necesario, a:
- Propietarios o gestores de alojamientos, para tramitar solicitudes de disponibilidad, reserva, condiciones de estancia o incidencias.
- Usuarios interesados o huéspedes, cuando sea necesario facilitar datos operativos del alojamiento o del propietario.
- Proveedores tecnológicos que presten servicios a ALORÚSTICO: hosting, correo electrónico, formularios, CRM, herramientas de reservas, pasarelas de pago, mensajería, mapas, seguridad, mantenimiento web o soporte técnico.
- Entidades bancarias o pasarelas de pago, si se gestionan anticipos, fianzas, liquidaciones o pagos.
- Asesores fiscales, contables, jurídicos o administrativos, cuando sea necesario.
- Administraciones Públicas, órganos judiciales, Fuerzas y Cuerpos de Seguridad o autoridades competentes, cuando exista obligación legal o requerimiento válido.
- Autoridades turísticas, registros o ventanillas digitales competentes, cuando resulte legalmente exigible en relación con alojamientos de corta duración o actividad turística.
No se venderán datos personales a terceros.
6. Encargados del tratamiento
ALORÚSTICO podrá contratar proveedores que traten datos personales por cuenta de la plataforma, tales como:
- Hosting y alojamiento web: Proveedor de hosting del servicio (configurable en PORTAL_PROVIDER_HOSTING)
- Correo electrónico: Servicio de correo electrónico configurado para el envío de comunicaciones del portal
- Formularios y CRM: Plataforma Alorustico / Laravel (gestión interna de leads, reservas y propietarios)
- Analítica web: Google Analytics 4 (G-8K52JQE4H1)
- Herramientas de mapas: Stay22 (mapas e iframes embebidos en fichas y reservas)
- Pasarela de pago: Redsys (anticipos de reserva) y, para propietarios, Stripe Connect cuando esté habilitado
- Sistemas de mensajería o atención al cliente: Sistema de mensajería integrado en la plataforma; WhatsApp u otros canales solo si el usuario contacta voluntariamente por dichos medios
- Mantenimiento técnico, seguridad, copias de seguridad y soporte: Mantenimiento técnico, copias de seguridad y soporte de la plataforma Alorustico
Dichos proveedores deberán ofrecer garantías adecuadas y, cuando proceda, suscribir el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD.
7. Transferencias internacionales de datos
Con carácter general, ALORÚSTICO procurará utilizar proveedores ubicados en el Espacio Económico Europeo o que ofrezcan garantías adecuadas conforme al RGPD.
Determinadas herramientas de mapas (Stay22), pasarelas de pago (Redsys, Stripe) o servicios de mensajería pueden implicar transferencias internacionales de datos. Dichos proveedores deben ofrecer garantías adecuadas conforme al RGPD (cláusulas contractuales tipo, decisión de adecuación u otro mecanismo válido). Consulte las políticas de privacidad de cada proveedor cuando utilice sus servicios.
8. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable o necesarios para atender posibles responsabilidades.
- Consultas y formularios: durante el tiempo necesario para atender la solicitud y, en su caso, para acreditar la comunicación.
- Solicitudes de disponibilidad no formalizadas: durante el tiempo necesario para gestionar la solicitud y, posteriormente, durante un plazo razonable para atender posibles incidencias o reclamaciones.
- Reservas formalizadas: durante la relación contractual y los plazos legales, fiscales, contables, administrativos o de reclamación aplicables.
- Datos de propietarios: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales o de responsabilidad aplicables.
- Datos de facturación y pagos: durante los plazos exigidos por la normativa fiscal, contable y mercantil.
- Comunicaciones comerciales: hasta que el usuario retire su consentimiento o se oponga al tratamiento.
- Cookies: según los plazos indicados en la Política de Cookies.
- Evidencias contractuales, consentimientos, comunicaciones e incidencias: durante el plazo necesario para la defensa frente a reclamaciones.
Cuando los datos ya no sean necesarios, podrán conservarse bloqueados durante los plazos de prescripción aplicables.
9. Derechos de las personas interesadas
Cualquier persona tiene derecho a:
- Acceder a sus datos personales.
- Solicitar la rectificación de datos inexactos.
- Solicitar la supresión de sus datos cuando proceda.
- Solicitar la limitación del tratamiento.
- Oponerse al tratamiento en determinados supuestos.
- Solicitar la portabilidad de sus datos, cuando resulte aplicable.
- Retirar el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
- No ser objeto de decisiones individuales automatizadas con efectos jurídicos o similares, si las hubiera.
10. Cómo ejercer los derechos
El interesado podrá ejercer sus derechos enviando una solicitud a:
- Correo electrónico: info@alorustico.com
- Dirección postal: Calle Ledaña 4, 1D, 18015 Granada
La solicitud deberá indicar el derecho que se desea ejercer e incluir la información necesaria para identificar al solicitante. ALORÚSTICO podrá solicitar documentación adicional cuando sea necesario para verificar la identidad del interesado.
11. Derecho a reclamar ante la AEPD
Si el interesado considera que el tratamiento de sus datos no se ajusta a la normativa aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, a través de su sitio web oficial: www.aepd.es.
12. Medidas de seguridad
ALORÚSTICO aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, cuando proceda, control de accesos, gestión de contraseñas, seguridad de comunicaciones, copias de seguridad, confidencialidad, medidas contra accesos no autorizados, revisión de proveedores y procedimientos de gestión de incidencias.
No obstante, el usuario debe ser consciente de que ningún sistema conectado a internet puede garantizar una seguridad absoluta.
13. Menores de edad
La web de ALORÚSTICO no está dirigida a menores de edad.
Los menores no deberán facilitar datos personales a través de la web sin autorización de sus padres, tutores o representantes legales. En caso de que ALORÚSTICO detecte que ha recibido datos personales de un menor sin la autorización correspondiente, adoptará las medidas razonables para su supresión, salvo que exista obligación legal de conservación.
14. Actualización de la Política de Privacidad
ALORÚSTICO podrá actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos, operativos o de funcionamiento de la plataforma.
Consulte también el aviso legal y la política de cookies.