Política de privacidad – CostaCabana

Esta política de privacidad explica cómo tratamos los datos personales cuando visita nuestros sitios web (costacabana.com, .nl, .de, .fr, .be, .ch y .eu), se pone en contacto con nosotros, o reserva y se aloja en una de nuestras casas de vacaciones en la Costa Brava. La versión en inglés es el texto principal; las traducciones se facilitan por comodidad.

1. Quiénes somos

El responsable del tratamiento de sus datos personales es:

Swiss Quality Homes SA, que opera bajo el nombre comercial de CostaCabana («nosotros», «nos»)
Avenue de Grandson 48
CH-1400 Yverdon-les-Bains
Suiza
Número de empresa (UID/IDE): CHE-388.201.763

Contacto de privacidad: [email protected]

Somos una empresa suiza y tratamos sus datos de conformidad con la Ley Federal Suiza de Protección de Datos (FADP/nDSG). Dado que ofrecemos alquileres vacacionales a huéspedes en la Unión Europea y las viviendas se encuentran en España, el Reglamento General de Protección de Datos de la UE (RGPD, Reglamento (UE) 2016/679) también se aplica a nuestro tratamiento (artículo 3, apartado 2, del RGPD), junto con la normativa española pertinente, en particular en lo que respecta al registro de viajeros.

No hemos designado a un delegado de protección de datos. Puede ponerse en contacto con nosotros para cualquier consulta sobre privacidad en la dirección indicada más arriba.

2. Qué datos tratamos y de dónde proceden

Dependiendo de cómo interactúe con nosotros, tratamos:

Datos de contacto y de reserva: nombre, dirección, dirección de correo electrónico, número de teléfono, idioma preferido, la vivienda y las fechas reservadas, número de huéspedes, peticiones especiales y el historial de reservas.
Datos de registro de huéspedes: los detalles de identidad que exige la ley española para cada viajero, tales como nombre completo, tipo y número de documento de identidad o pasaporte, nacionalidad, fecha de nacimiento, sexo, dirección y, en el caso de los menores de edad, su relación con el adulto acompañante (consulte la sección 4).
Datos de pago: importes, método de pago, referencias de transacción y estado del pago. Los datos de tarjetas y cuentas son gestionados por el proveedor de pagos. Nosotros no almacenamos los números completos de las tarjetas.
Datos de comunicación: el contenido de los correos electrónicos, mensajes de WhatsApp, mensajes de chat y llamadas telefónicas con nosotros o con nuestro equipo de servicio local, incluidas las fotos que nos envíe.
Datos de la estancia: horas de llegada y salida, arreglos para la caja de llaves y el acceso, informes de daños o incidencias de mantenimiento, gestión de la fianza y cualquier reclamación.
Datos de cuenta: si utiliza la sección «Mis estancias» en nuestro sitio web, sus datos de inicio de sesión y las reservas vinculadas a su cuenta.
Datos del sitio web y del dispositivo: dirección IP, tipo de navegador y dispositivo, páginas visitadas e identificadores de cookies (consulte la sección 7).
Datos de marketing: su suscripción al boletín informativo (newsletter) y el historial de sus consentimientos.

Orígenes. Recibimos la mayor parte de los datos directamente de usted. Si ha reservado a través de una plataforma como Airbnb, recibimos sus datos de contacto y de reserva de dicha plataforma. Los datos de sus acompañantes de viaje son proporcionados por usted o por ellos mismos. Algunos datos son generados por nuestro sitio web y herramientas cuando los utiliza.

Si realiza una reserva para otras personas, asegúrese de informarles sobre esta política.

3. Finalidades, bases jurídicas y conservación

Finalidad	Datos	Base jurídica (RGPD)	¿Cuánto tiempo los conservamos?
Gestión de su consulta y reserva, y desarrollo de su estancia (información de llegada, acceso, limpieza, servicio, reparaciones)	Datos de contacto y de reserva, datos de la estancia, datos de comunicación	Ejecución de un contrato o medidas precontractuales (art. 6, ap. 1, letra b)	Hasta que finalice y se liquide la estancia, y posteriormente como parte del expediente de reserva: hasta el final del plazo de prescripción
Registro de viajeros ante la policía (sección 4)	Datos de registro de cada huésped	Obligación legal (art. 6, ap. 1, letra c) en virtud del Real Decreto español 933/2021 y la normativa catalana	3 años desde la finalización de la estancia, según exige dicha ley
Pagos, facturas y contabilidad	Datos de reserva, datos de pago	Obligación legal (art. 6, ap. 1, letra c) en virtud de la legislación contable suiza	10 años (Código de Obligaciones suizo, art. 958f)
Imposto turístico (Tasa turística)	Número de huéspedes y noches, datos de reserva	Obligación legal (art. 6, ap. 1, letra c)	3 años desde la finalización de la estancia, según exige dicha ley
Atención al cliente por correo electrónico, teléfono, WhatsApp y chat del sitio web	Datos de contacto, datos de comunicación	Contrato (art. 6, ap. 1, letra b) o nuestro interés legítimo en responder a consultas (art. 6, ap. 1, letra f)	Como parte del expediente de reserva, o 12 meses después del último contacto si no se formaliza ninguna reserva
Litigios, reclamaciones, reclamaciones por daños, disputas de pagos y devoluciones de cargos (chargebacks)	Datos de reserva, pago, estancia y comunicación	Nuestro interés legítimo en formular, ejercer o defender reclamaciones legales (art. 6, ap. 1, letra f)	Mientras la reclamación esté abierta, más el plazo de prescripción aplicable
Su cuenta «Mis estancias»	Datos de cuenta, datos de reserva	Contrato (art. 6, ap. 1, letra b)	Hasta que cierre la cuenta o esté inactiva durante 5 años
Boletín informativo (newsletter) y ofertas por correo electrónico	Nombre, dirección de correo electrónico, idioma, historial de consentimiento	Su consentimiento (art. 6, ap. 1, letra a)	Hasta que se dé de baja; el comprobante de consentimiento durante el tiempo que necesitemos para demostrarlo
Funcionamiento y seguridad del sitio web (cookies estrictamente necesarias, registros del servidor)	Datos del sitio web y del dispositivo	Nuestro interés legítimo en garantizar un sitio web seguro y operativo (art. 6, ap. 1, letra f)	Fin de la sesión, máx. 1 año
Estadísticas del sitio web y publicidad (cookies analíticas y de marketing)	Datos del sitio web y del dispositivo, identificadores de cookies	Su consentimiento (art. 6, ap. 1, letra a)	Conforme a la configuración de cookies (sección 7)

Cuando sea aplicable la legislación de Suiza en lugar del RGPD, trataremos los datos sobre la base de los fundamentos jurídicos equivalentes previstos en la FADP.

¿Tiene la obligación de facilitarnos sus datos? Necesitamos sus datos de contacto y de reserva para tramitar una reserva. Los datos de registro de huéspedes son obligatorios por ley: sin ellos, no podemos permitirle realizar el check-in. El boletín informativo y las cookies analíticas o de publicidad son siempre opcionales.

No tomamos decisiones automatizadas sobre usted basadas únicamente en el tratamiento automatizado.

4. Registro de viajeros (Mossos d'Esquadra)

La legislación española (Real Decreto 933/2021) y la normativa catalana exigen a todo proveedor de alojamiento turístico registrar la identidad de cada huésped y comunicarla a la policía. En Cataluña, este cuerpo policial son los Mossos d'Esquadra.

Cómo funciona:

Antes de su llegada, usted mismo introduce los datos de registro de cada huésped a través del portal de viajeros facilitado.
A la llegada, verificamos dichos datos con los documentos de identidad de los huéspedes.
A continuación, enviamos los datos a los Mossos d'Esquadra, tal como exige la ley.

Los datos abarcan la identidad y los detalles del documento enumerados en la sección 2, además de los datos de reserva y pago exigidos por la ley.

Base jurídica: obligación legal (art. 6, ap. 1, letra c) del RGPD). Destinatario: los Mossos d'Esquadra y, cuando la ley lo requiera, otras autoridades españolas competentes. Conservación: 3 años, según exige la ley, tras los cuales los eliminamos. Si no se facilitan los datos, legalmente no podremos permitirle realizar el check-in.

5. Quién recibe sus datos

No vendemos sus datos. Los compartimos únicamente cuando es necesario para las finalidades mencionadas anteriormente:

Proveedores de pagos, como PayPal, para tramitar pagos, reembolsos y disputas de pagos. Mollie, UBS y PayPal tratan los datos como responsables independientes del tratamiento bajo su propia política de privacidad.
Plataformas de reserva, como Airbnb, Booking.com, etc., si ha reservado a través de ellas. Actúan como responsables independientes bajo sus propias políticas de privacidad.
Propietarios de viviendas y socios de servicios locales (Holiday Service Costa Brava SL, para la limpieza, el mantenimiento y la entrega de llaves) en la zona de Lloret de Mar. Reciben únicamente lo necesario para su estancia, como su nombre, fechas de llegada y salida, y el número de huéspedes.
Herramientas de comunicación y tecnologías de la información que utilizamos para gestionar sus datos como proveedores de servicios: Missive (bandeja de correo electrónico compartida), WhatsApp (mensajería, Meta), Google (Google Workspace / Drive para archivos y Google Tag Manager en nuestros sitios web) y Cloudflare, Hetzner, Google para el alojamiento y la seguridad del sitio web.
Nuestro asesor fiscal y asesores externos, abogados y auditores, cuando sea necesario, sujetos a secreto profesional o de confidencialidad.
Autoridades: los Mossos d'Esquadra (sección 4), las autoridades fiscales (por ejemplo, para la tasa turística) y los tribunales u organismos públicos en los que estemos obligados legalmente a compartir datos o los necesitemos para la defensa de una reclamación.

6. Transferencias internacionales

Dado que tenemos nuestra sede en Suiza y las viviendas se encuentran en España, sus datos son tratados en Suiza y en la UE/EEE (en particular, en España). La Comisión Europea ha reconocido que Suiza ofrece un nivel adecuado de protección, y Suiza reconoce asimismo a la UE/EEE en los mismos términos.

Algunos de nuestros proveedores de servicios (por ejemplo, Google y Meta/WhatsApp) tienen su sede en Estados Unidos, Canadá u otros países, o pueden acceder a los datos desde dichos lugares. Para estas transferencias, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. cuando el proveedor cuenta con la certificación correspondiente y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea (reconocidas por Suiza) u otra salvaguardia legal aplicable.

7. Cookies

Nuestros sitios web utilizan cookies y tecnologías similares. En su primera visita, un banner de cookies le solicitará su elección. Las cookies no esenciales solo se utilizan una vez que usted presta su consentimiento.

Las cookies estrictamente necesarias garantizan el funcionamiento del sitio web, por ejemplo, para recordar su idioma y su progreso en el proceso de reserva. Estas no requieren consentimiento.
Las cookies analíticas y de publicidad (por ejemplo, a través de Google Tag Manager (Google Analytics 4, Google Ads, baliza de Cloudflare)) solo se instalan después de que usted preste su consentimiento en nuestro banner de cookies. Hasta entonces, el Modo de Consentimiento de Google (Google Consent Mode) se configura como «denegado» por defecto, por lo que estas etiquetas no se activan.

Puede modificar o retirar su consentimiento en cualquier momento a través de la configuración de cookies. Encontrará más detalles, incluida una lista de cookies, en la pestaña de configuración de cookies.

8. Sus derechos

De conformidad con el RGPD y la FADP, usted tiene derecho a:

Acceder a los datos personales que tenemos sobre usted y obtener una copia de los mismos.
Rectificar los datos inexactos o incompletos.
Suprimir sus datos, por ejemplo, cuando ya no sean necesarios o retire su consentimiento, a menos que estemos obligados a conservarlos por ley (como los registros de huéspedes o los archivos contables).
Limitar el tratamiento, por ejemplo, mientras verificamos si sus datos son exactos o mientras se evalúa una oposición.
La portabilidad de los datos: recibir los datos que nos ha proporcionado en un formato estructurado, de uso común y lectura mecánica, o solicitar que se los transmitamos a otro proveedor.
Oponerse al tratamiento basado en nuestros intereses legítimos. Dejaremos de tratar sus datos a menos que acreditemos motivos legítimos imperiosos o los necesitemos para la formulación, el ejercicio o la defensa de reclamaciones. Puede oponerse al marketing directo en cualquier momento, y siempre atenderemos su solicitud.
Retirar su consentimiento en cualquier momento, por ejemplo, en relación con el boletín informativo (a través del enlace de baja situado en cada correo electrónico) o con las cookies (mediante la configuración de cookies). La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Cómo ejercer sus derechos: simplemente envíe un correo electrónico a [email protected]. No se requiere carta certificada ni formulario específico. Solo le solicitaremos una prueba de identidad si albergaramos dudas razonables sobre quién es usted. Responderemos en el plazo de un mes; en el caso de solicitudes complejas, este plazo podrá prorrogarse hasta otros dos meses adicionales, informándole de ello y de los motivos de la demora.

Reclamaciones: si no está satisfecho con la forma en que tratamos sus datos, póngase en contacto con nosotros en primer lugar. También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE en el que resida, trabaje o en el que se haya producido la supuesta infracción (por ejemplo, la Autoriteit Persoonsgegevens en los Países Bajos, la Gegevensbeschermingsautoriteit / Autorité de protection des données en Bélgica, la CNIL en Francia, la autoridad de protección de datos alemana competente, o la Agencia Española de Protección de Datos en España). En Suiza, puede dirigirse al Comisionado Federal de Protección de Datos e Información (FDPIC / EDÖB / PFPDT).

9. Seguridad

Protegemos sus datos mediante medidas técnicas y organizativas apropiadas. Nuestros sitios web utilizan conexiones cifradas (HTTPS). El acceso a los datos de los huéspedes está limitado al personal y a los socios que los necesiten para su reserva o estancia, los cuales están sujetos a obligaciones de confidencialidad. Los datos de los documentos de identidad se utilizan exclusivamente para el registro legal.

Ningún sistema es completamente seguro. Si se produce una violación de la seguridad de los datos que pueda entrañar un alto riesgo para usted, se lo notificaremos tal como exige la ley.

10. Modificaciones de esta política

Podremos actualizar esta política cuando cambien nuestros servicios o la legislación aplicable. La versión vigente estará siempre disponible en esta página, indicando la fecha de la última actualización al final de la misma. Si introducimos cambios importantes, se lo notificaremos por los canales oportunos, por ejemplo, mediante el envío de un correo electrónico a los huéspedes que tengan una reserva próxima.

Última actualización: 30 de octubre de 2026