# POLÍTICA DE PRIVACIDAD
**Última actualización: 13 de octubre de 2026**
## 1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que el responsable del tratamiento de los datos personales es:
- **Responsable:** Chafika Kusseibati Mahmoudi.
- **Nombre comercial:** Riadparaíso.
- **NIF:** 53899624K.
- **Domicilio:** Camino de Valdeurraca 29, 29591 Campanillas, Málaga, España.
- **Correo electrónico:** [email protected].
- **Teléfono:** +34 620 980 374.
## 2. Datos personales tratados
En función de la relación mantenida con el usuario, Riadparaíso podrá tratar las siguientes categorías de datos:
- Datos identificativos: nombre, apellidos, nacionalidad, fecha de nacimiento y datos del documento de identidad, cuando resulten necesarios.
- Datos de contacto: dirección postal, correo electrónico y teléfono.
- Datos de reserva: fechas de entrada y salida, número de huéspedes, características de la estancia y solicitudes relacionadas con el alojamiento.
- Datos económicos y de transacciones: importes, pagos realizados, devoluciones, facturas y referencias de operaciones.
- Datos necesarios para cumplir las obligaciones legales de registro y comunicación de viajeros.
- Datos relacionados con incidencias, reclamaciones o daños ocasionados durante la estancia.
- Datos técnicos de navegación, en la medida en que sean tratados por el sitio web o sus proveedores.
Los datos concretos solicitados dependerán de la finalidad del tratamiento y de las obligaciones legales aplicables.
## 3. Finalidades y bases jurídicas
### 3.1. Gestión de reservas y alojamiento
Los datos serán tratados para:
- Tramitar solicitudes de reserva.
- Comprobar disponibilidad.
- Gestionar confirmaciones, modificaciones y cancelaciones.
- Organizar la entrada y salida de los huéspedes.
- Atender consultas relacionadas con la estancia.
- Gestionar incidencias y prestar los servicios contratados.
**Base jurídica:** ejecución de un contrato o aplicación de medidas precontractuales, conforme al artículo 6.1.b del RGPD.
### 3.2. Gestión de pagos, fianzas y facturación
Los datos podrán utilizarse para:
- Gestionar pagos de reservas.
- Registrar operaciones económicas.
- Tramitar devoluciones.
- Gestionar fianzas y, en su caso, deducciones justificadas.
- Emitir facturas y cumplir obligaciones fiscales y contables.
**Base jurídica:** ejecución del contrato y cumplimiento de obligaciones legales, conforme a los artículos 6.1.b y 6.1.c del RGPD.
### 3.3. Registro de viajeros y obligaciones de seguridad ciudadana
Riadparaíso tratará los datos exigidos por la normativa aplicable a las actividades de hospedaje para cumplir las obligaciones de identificación, registro documental y comunicación a las autoridades competentes.
**Base jurídica:** cumplimiento de obligaciones legales, conforme al artículo 6.1.c del RGPD.
### 3.4. Atención de consultas
Los datos facilitados mediante correo electrónico, teléfono o formularios de contacto serán utilizados para responder a las solicitudes recibidas.
**Base jurídica:** aplicación de medidas precontractuales cuando la consulta esté relacionada con una posible reserva y, en los demás casos, interés legítimo en atender comunicaciones pertinentes, previa valoración de dicho interés.
### 3.5. Reclamaciones y defensa de derechos
Los datos podrán utilizarse para gestionar reclamaciones, resolver controversias, documentar daños y ejercer o defender derechos derivados de la relación contractual.
**Base jurídica:** ejecución del contrato y, cuando corresponda, interés legítimo en la formulación, ejercicio o defensa de reclamaciones.
### 3.6. Comunicaciones comerciales
Según la información facilitada por la titular, Riadparaíso no realiza actualmente campañas publicitarias ni envíos de comunicaciones comerciales periódicas.
Los datos obtenidos durante una reserva no se utilizarán automáticamente para incorporar al huésped a listas publicitarias.
Si en el futuro se incorporan comunicaciones comerciales, se informará previamente a los interesados y se utilizará una base jurídica válida conforme al RGPD y la LSSI-CE.
## 4. Carácter obligatorio de los datos
Los datos identificados como obligatorios durante el proceso de reserva serán necesarios para tramitar la contratación o cumplir obligaciones legales.
La negativa a facilitar los datos imprescindibles puede impedir la formalización de la reserva o la prestación del servicio.
No se solicitarán datos personales que no resulten necesarios para las finalidades correspondientes.
## 5. Destinatarios de los datos
Los datos personales podrán ser comunicados o resultar accesibles a:
- **Kross Booking:** proveedor tecnológico utilizado para la gestión de reservas directas, conforme a las funciones efectivamente contratadas.
- **Stripe:** proveedor de servicios de pago utilizado para procesar operaciones económicas.
- **Booking.com y Vrbo:** plataformas de comercialización de alojamientos cuando la reserva se tramite a través de ellas.
- **Administraciones públicas y autoridades competentes:** cuando exista una obligación legal de comunicación, incluyendo las obligaciones aplicables al registro de viajeros.
- **Proveedores tecnológicos y profesionales:** servicios de alojamiento web, correo electrónico, soporte informático, asesoría fiscal o contable, cuando resulte necesario y bajo las garantías legales correspondientes.
- **Entidades financieras:** cuando sea necesario tramitar cobros, transferencias o devoluciones.
La intervención de estos terceros se ajustará a la función que desempeñen en cada tratamiento, como responsables independientes, encargados del tratamiento u otras figuras previstas en la normativa.
No se comercializarán bases de datos personales de huéspedes.
## 6. Transferencias internacionales
Determinados proveedores tecnológicos pueden prestar servicios desde países situados fuera del Espacio Económico Europeo o utilizar infraestructuras internacionales.
Cuando exista una transferencia internacional de datos personales, esta deberá contar con alguno de los mecanismos válidos previstos en el capítulo V del RGPD, como decisiones de adecuación o garantías apropiadas.
La información específica sobre los países de destino y las garantías aplicadas se facilitará una vez verificada la configuración y documentación contractual de los proveedores utilizados.
**[PENDIENTE DE VERIFICACIÓN: transferencias internacionales y garantías concretas de Kross Booking, Stripe, alojamiento web y demás proveedores.]**
## 7. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.
En particular:
- Los datos de reservas y estancia se conservarán mientras resulte necesario para la gestión contractual y las posibles responsabilidades derivadas.
- Los documentos contables y fiscales se conservarán durante los plazos legalmente exigibles.
- Los datos sujetos a obligaciones de registro de viajeros se conservarán conforme a los plazos establecidos por su normativa específica.
- Las comunicaciones y reclamaciones se conservarán durante el tiempo necesario para su tramitación y, cuando proceda, durante los plazos de prescripción aplicables.
- Los datos tratados mediante consentimiento se conservarán hasta su retirada o hasta que dejen de ser necesarios, sin perjuicio de otras obligaciones legales.
Una vez finalizados los plazos correspondientes, los datos serán eliminados o, cuando legalmente proceda, bloqueados.
## 8. Derechos de los interesados
Los interesados pueden ejercer, cuando corresponda, los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión de sus datos.
- Oposición a determinados tratamientos.
- Limitación del tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento, cuando el tratamiento se base en él.
- Derecho a no ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares, en los términos del RGPD.
Para ejercer estos derechos, pueden dirigirse a:
**[email protected]**
La solicitud deberá permitir identificar al interesado y concretar el derecho que desea ejercer. Solo se solicitará documentación adicional de identificación cuando existan dudas razonables sobre su identidad.
La respuesta se facilitará en los plazos establecidos por el RGPD.
## 9. Reclamaciones ante la autoridad de control
Si el interesado considera que el tratamiento de sus datos personales vulnera la normativa de protección de datos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
**Sitio web:** https://www.aepd.es
## 10. Datos de menores
Riadparaíso admite la estancia de menores de edad acompañados por adultos que cumplan las condiciones de contratación del alojamiento.
Los datos de menores se tratarán únicamente cuando sean necesarios para la prestación del servicio, el cumplimiento de obligaciones legales o la protección de sus intereses legítimos.
Cuando resulte necesario, dichos datos serán facilitados por sus representantes legales o por las personas adultas legitimadas para ello.
## 11. Seguridad de la información
Riadparaíso adoptará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción indebida.
Las medidas se establecerán teniendo en cuenta los riesgos del tratamiento y la naturaleza de los datos.
## 12. Cookies y tecnologías similares
El sitio web puede utilizar cookies técnicas y, en su caso, otras tecnologías de seguimiento.
La información sobre su utilización, finalidades, duración y opciones de configuración se encuentra disponible en la Política de Cookies.
Las cookies que requieran consentimiento no deberán instalarse antes de obtenerlo válidamente.
## 13. Actualizaciones
Riadparaíso podrá actualizar esta Política de Privacidad para adaptarla a modificaciones legales, técnicas u organizativas.
La versión vigente estará disponible en el sitio web, indicando su fecha de actualización.
## 14. Contacto
Para cualquier cuestión relacionada con la protección de datos personales:
**Responsable:** Chafika Kusseibati Mahmoudi
**Correo electrónico:** [email protected]
**Dirección:** Camino de Valdeurraca 29, 29591 Campanillas, Málaga, España.
