Política de privacidad
Última actualización: octubre 2026 · CALAFUSTERETA C.B. · HUTG-059493-42
1. Responsable del tratamiento
CALAFUSTERETA C.B. · CIF E55343727 · Carrer Pi i Margall, 30, 17600 Figueres (Girona) · info@calafustereta.cat · +34 661 814 272. Por su dimensión no está obligada a designar un delegado de protección de datos; podéis dirigir cualquier consulta a info@calafustereta.cat.
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre, correo electrónico, teléfono, país | Gestionar la reserva, enviar su confirmación y coordinar la estancia | Ejecución del contrato (art. 6.1.b RGPD) |
| Fechas, alojamiento, número de adultos, niños y bebés, notas | Prestar el servicio y calcular el precio y el impuesto turístico | Ejecución del contrato (art. 6.1.b RGPD) |
| Documento de identidad, fecha de nacimiento y datos de los acompañantes (con el parentesco de los menores) | Registro de viajeros y comunicación a los Mossos d'Esquadra (RD 933/2021) | Obligación legal (art. 6.1.c RGPD) |
| Datos de facturación y pago | Cobrar, devolver importes y cumplir las obligaciones fiscales | Contrato y obligación legal |
| Tarjeta guardada en Stripe, si lo autorizáis al reservar | Garantía de la fianza: cobrar daños acreditados (cláusula 5 de las condiciones) | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en reclamar daños (art. 6.1.f RGPD) |
| Nombre, correo y mensaje del formulario de contacto | Responder vuestra consulta | Consentimiento e interés legítimo en responder |
| Correo electrónico, si marcáis la casilla | Enviaros ofertas y novedades de Ca La Fustereta | Consentimiento (art. 6.1.a RGPD; art. 21 LSSI) |
| Dirección IP y datos técnicos de las conexiones | Seguridad del sitio web y prevención de abusos | Interés legítimo (art. 6.1.f RGPD) |
| Datos de navegación (Google Analytics) | Estadísticas agregadas de uso de la web | Consentimiento (cookies) |
Pagos: los datos de la tarjeta los trata directamente Stripe; nosotros no los vemos ni los guardamos (solo los 4 últimos dígitos y el estado del pago). Si al reservar autorizáis la fianza con tarjeta, Stripe la guarda vinculada a la reserva y nosotros solo podemos hacer en ella los cobros de daños que prevé la cláusula 5 de las condiciones; se desvincula automáticamente 30 días después de la salida, o al día siguiente si se cancela la reserva (si hay una reclamación de daños abierta, cuando se resuelve).
Comunicaciones comerciales: solo si las aceptáis expresamente. Podéis daros de baja en cualquier momento con el enlace de cada correo o escribiendo a info@calafustereta.cat.
3. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Registro de viajeros (documento, fecha de nacimiento, acompañantes) | 3 años desde la estancia (RD 933/2021); después se borran automáticamente |
| Datos de la reserva y facturación | 6 años (Código de Comercio y normativa fiscal) |
| Consultas del formulario de contacto | 1 año desde la última comunicación |
| Comunicaciones comerciales | Hasta que retiréis el consentimiento |
| Registros técnicos de seguridad (IP) | 14 días |
| Analítica web | 14 meses |
| Datos de pagos no completados | Se borran en 1 día |
| Prueba de la aceptación de las condiciones (texto aceptado, fecha, IP y navegador), reclamaciones de daños y cambios de fechas | 3 años desde la estancia; después se borran automáticamente |
| Tarjeta guardada para la fianza | Hasta 30 días después de la salida, o hasta el día siguiente si se cancela la reserva; si hay una reclamación de daños abierta, hasta que se resuelve. Después se desvincula automáticamente |
4. A quién los comunicamos
Los datos solo se comunican a las autoridades cuando lo exige la ley (Mossos d'Esquadra para el registro de viajeros, Agencia Tributaria y Agencia Tributaria de Cataluña) y a los proveedores que nos prestan servicios como encargados del tratamiento:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| OVH SAS | Servidor donde funciona la web y la base de datos de reservas | Francia (UE) |
| Stripe Payments Europe Ltd. / Stripe, Inc. | Pagos con tarjeta | Irlanda (UE) y EE. UU. · EU-US Data Privacy Framework y cláusulas contractuales tipo |
| Resend, Inc. | Envío de los correos de la reserva | EE. UU. (servidores en la UE) · cláusulas contractuales tipo |
| GitHub, Inc. | Copias de seguridad cifradas (solo nosotros tenemos la clave para descifrarlas) | EE. UU. · EU-US Data Privacy Framework |
| Google Ireland Ltd. / Google LLC | Analítica web, solo con vuestro consentimiento | Irlanda (UE) y EE. UU. · EU-US Data Privacy Framework |
No vendemos ni cedemos los datos a nadie con fines comerciales. También gestionamos reservas que nos llegan de Airbnb y Booking.com: en esos casos, esas plataformas son responsables de los datos que les habéis facilitado.
5. Vuestros derechos
Podéis ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento en cualquier momento, escribiendo a info@calafustereta.cat con una copia de vuestro documento de identidad. Respondemos en un máximo de un mes.
Si consideráis que no hemos tratado bien vuestros datos, podéis presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
6. Seguridad
- Conexión cifrada (HTTPS) en toda la web.
- El documento de identidad y la fecha de nacimiento se guardan cifrados (AES-256) en nuestro servidor y nunca se envían por correo ni a las plataformas de pago.
- Copias de seguridad diarias y cifradas.
- El acceso al panel de gestión se hace con un enlace de un solo uso enviado por correo, sesiones de 24 horas y un código adicional para cualquier operación con dinero.
- Los datos de tarjeta nunca pasan por nuestros sistemas.
7. Menores
Las reservas solo pueden hacerlas personas mayores de edad. Los datos de los menores que viajan (incluidos los necesarios para el registro de viajeros) los facilita la persona adulta responsable, que declara tener su representación legal o autorización.
8. Datos de salud
No pedimos datos de salud. Solo si solicitáis una cancelación por fuerza mayor podéis aportar un certificado médico, sin diagnóstico; se trata de forma confidencial y se borra una vez resuelta la solicitud.
9. Cookies
Consultad la Política de cookies.
10. Cambios en esta política
Si hacemos cambios importantes, os informaremos en la web y, si tenéis una reserva activa, por correo electrónico.