Política de privacidad

1. Responsable del tratamiento

Juan Carlos de Gregorio Pachón (en adelante, el RESPONSABLE) es el responsable del tratamiento de los datos personales del usuario y le informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como cualquier otra normativa vigente en la materia.

Datos de contacto del responsable:

• Denominación: Juan Carlos de Gregorio Pachón
• Dirección postal: Av. Juan Carlos I, 18 - 42300 El Burgo de Osma (Soria)
• Email: info@xxalojamientosburgodeosma.com

2. Finalidades del tratamiento

Los datos personales recabados a través del sitio web se tratarán con las siguientes finalidades:

• Gestionar la relación comercial, contractual y/o precontractual con el usuario.
• Tramitar encargos, solicitudes, consultas o cualquier tipo de petición que sea realizada por el usuario a través de las formas de contacto puestas a su disposición.
• Prestar y facturar los productos o servicios contratados.
• Remitir comunicaciones comerciales publicitarias por email, SMS, redes sociales o cualquier otro medio electrónico o físico, presente o futuro, relativas a productos y servicios del RESPONSABLE o de sus colaboradores, siempre que el usuario haya prestado su consentimiento expreso. En este caso, los terceros nunca tendrán acceso a los datos personales.
• Remitir el boletín de noticias del sitio web a quienes se hayan suscrito.
• Realizar estudios estadísticos y de calidad de servicio mediante datos seudonimizados o agregados.
• Cumplir con las obligaciones legales que resulten de aplicación al RESPONSABLE.

3. Base jurídica del tratamiento (legitimación)

La base legal para el tratamiento de los datos es, según el caso (art. 6.1 RGPD):

• Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD), para la prestación de los servicios y la tramitación de pedidos, pagos, entregas y postventa.
• Cumplimiento de una obligación legal aplicable al RESPONSABLE (art. 6.1.c RGPD), en especial las derivadas de la normativa fiscal, contable y de protección al consumidor.
• Consentimiento del interesado (art. 6.1.a RGPD), para el envío de comunicaciones comerciales, suscripción a boletines o uso de cookies no técnicas. El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Interés legítimo del RESPONSABLE (art. 6.1.f RGPD), para el mantenimiento de la seguridad de la red y de los sistemas de información, la prevención del fraude y la mejora de los servicios. Este interés ha sido debidamente ponderado frente a los derechos y libertades del interesado.

La oferta prospectiva de productos y servicios está basada en el consentimiento que se le solicita, sin que en ningún caso la retirada de este consentimiento condicione la ejecución del contrato.

4. Categorías de datos tratados

El RESPONSABLE únicamente trata datos identificativos y de contacto facilitados por el propio usuario (nombre, apellidos, DNI/NIF, dirección postal, dirección de correo electrónico, teléfono), datos de navegación (dirección IP, identificadores de dispositivo, páginas visitadas) y, en su caso, datos económicos y de transacciones necesarios para la facturación y cobro. No se tratan categorías especiales de datos (datos relativos a salud, ideología, religión, origen racial u orientación sexual) en los términos del artículo 9 del RGPD.

5. Plazo de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. En particular:

• Los datos relativos a la relación contractual se conservarán durante la vigencia del contrato y, finalizado este, durante los plazos legalmente previstos para atender posibles responsabilidades (en general, 6 años conforme al Código de Comercio para datos contables y mercantiles, y los plazos previstos en la normativa fiscal).
• Los datos tratados en base al consentimiento se conservarán hasta que el interesado solicite su supresión o retire dicho consentimiento.
• Los datos de navegación y cookies se conservan según lo dispuesto en la Política de cookies.

Una vez transcurridos dichos plazos, los datos serán suprimidos o, en su caso, bloqueados conforme al artículo 32 de la LOPDGDD, mediante medidas de seguridad adecuadas.

6. Destinatarios y comunicaciones de datos

Como regla general, los datos no se comunicarán a terceros, salvo obligación legal. En particular podrán cederse a las Administraciones Públicas competentes, a las Fuerzas y Cuerpos de Seguridad del Estado, a Jueces y Tribunales y a entidades bancarias para la gestión de cobros.

Para la prestación de servicios estrictamente necesarios para el desarrollo de la actividad, el RESPONSABLE puede compartir datos con encargados de tratamiento (proveedores de hosting, pasarelas de pago, servicios de email marketing, mensajería, gestoría, etc.), con los que mantiene firmados los correspondientes contratos de encargo conforme al artículo 28 del RGPD.

7. Transferencias internacionales

El RESPONSABLE no realiza transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo aquellas derivadas de la utilización de servicios de proveedores tecnológicos (analítica, hosting, redes sociales) que pudieran almacenar datos en EE. UU. u otros países. En tal caso, dichas transferencias se realizan al amparo de las decisiones de adecuación de la Comisión Europea, del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o, en su defecto, de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, así como de garantías adicionales, de modo que se garantice un nivel de protección equivalente al exigido por el RGPD.

8. Decisiones automatizadas y elaboración de perfiles

El RESPONSABLE no adopta decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos para el usuario o le afecten significativamente de modo similar.

9. Derechos de las personas interesadas

El usuario podrá ejercitar, en cualquier momento, los derechos que le asisten en virtud del RGPD y de la LOPDGDD:

• Acceso: conocer qué datos se están tratando y las características del tratamiento.
• Rectificación: solicitar la modificación de los datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad para la que se recabaron.
• Oposición: oponerse al tratamiento de los datos por motivos relacionados con su situación personal.
• Limitación del tratamiento: solicitar que el tratamiento se limite a su mera conservación cuando concurran determinadas circunstancias.
• Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Retirar el consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.

Para ejercer estos derechos, el usuario podrá dirigirse por escrito al RESPONSABLE, en la dirección postal Av. Juan Carlos I, 18 - 42300 El Burgo de Osma (Soria), o por correo electrónico a info@xxalojamientosburgodeosma.com, adjuntando copia de su DNI o documento equivalente que acredite su identidad. La solicitud será atendida en el plazo máximo de un mes, prorrogable a dos meses adicionales en caso de complejidad o número de solicitudes.

Asimismo, si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control: Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001-Madrid. Antes de ello podrá dirigirse al RESPONSABLE para tratar de resolver la cuestión.

10. Origen de los datos

Los datos personales tratados proceden directamente del propio interesado a través de los formularios de contacto, registro y/o compra del sitio web, o mediante comunicaciones por email, teléfono u otros canales habilitados al efecto. No se tratan datos procedentes de fuentes accesibles al público ni cedidos por terceros sin consentimiento previo del interesado.

11. Carácter obligatorio o facultativo de la información facilitada por el usuario

Los usuarios, mediante la marcación de las casillas correspondientes y entrada de datos en los campos marcados con un asterisco (*) en los formularios, aceptan expresamente y de forma libre e inequívoca que sus datos son necesarios para atender su petición por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes. La negativa a facilitar los datos identificados como obligatorios podrá impedir o dificultar la prestación del servicio solicitado.

El usuario garantiza que los datos personales facilitados al RESPONSABLE son veraces y se hace responsable de comunicar cualquier modificación de los mismos. El RESPONSABLE se reserva el derecho de excluir de los servicios registrados a todo usuario que haya facilitado datos falsos, sin perjuicio de las demás acciones que procedan en Derecho.

12. Menores de edad

De conformidad con el artículo 7 de la LOPDGDD, solo podrán prestar su consentimiento para el tratamiento de sus datos personales los mayores de 14 años. En el caso de menores de 14 años, será necesario el consentimiento de los padres, tutores o representantes legales. El RESPONSABLE se reserva el derecho a verificar dicho consentimiento por los medios adecuados.

13. Redes sociales

El RESPONSABLE puede tener presencia en redes sociales. El tratamiento de los datos de los usuarios que se hagan seguidores en las redes sociales (y/o realicen cualquier vínculo o acción de conexión a través de las mismas) se regirá por las condiciones de uso, políticas de privacidad y normativas de acceso de la red social que proceda en cada caso, así como por la presente Política de privacidad. El RESPONSABLE tratará sus datos con las finalidades de administrar correctamente su presencia en la red social, informar de actividades, productos o servicios, así como para cualquier otra finalidad que las normativas de la red social permitan.

14. Medidas de seguridad

De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el RESPONSABLE está cumpliendo con todas las disposiciones del RGPD y la LOPDGDD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del RGPD, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

El RESPONSABLE garantiza que ha implementado medidas técnicas y organizativas apropiadas (art. 32 RGPD) para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otros, la seudonimización y el cifrado de datos personales cuando proceda, la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento, la capacidad de restaurar la disponibilidad y el acceso a los datos en caso de incidente físico o técnico, y un proceso de verificación, evaluación y valoración regulares de la eficacia de dichas medidas.

15. Modificaciones de la presente política

El RESPONSABLE se reserva el derecho a modificar la presente Política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. En tal caso, se anunciarán en esta página los cambios introducidos con razonable antelación a su puesta en práctica.

Última actualización: 19/10/2026