Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Travel Capital S.L. (NIF B72836760), con domicilio en Calle Esperanza 6, Bajo B, 41009 Sevilla y correo de contacto hola@travelcapital.es. Esta política se aplica a travelseville.com y a las comunicaciones derivadas de tu reserva, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos y para qué

Tratamos únicamente los datos necesarios para cada finalidad:

• Gestión de reservas: nombre, email, teléfono, nacionalidad, fechas de estancia, número de huéspedes y mensajes que nos envíes. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Pago: los pagos con tarjeta se procesan por Revolut Bank UAB; nosotros no almacenamos los datos de tu tarjeta. Base jurídica: ejecución del contrato.
• Registro de viajeros: la normativa española (Real Decreto 933/2021) nos obliga a registrar los datos de identidad de cada huésped y los de la reserva, incluido el medio de pago (tipo, número de tarjeta enmascarado y titular), y a comunicarlos al Ministerio del Interior (SES.Hospedajes). Base jurídica: obligación legal (art. 6.1.c RGPD).
• Comunicaciones operativas: emails de confirmación, avisos y recibos de pago, instrucciones de llegada y llave digital. Base jurídica: ejecución del contrato.
• Prueba de tu reserva: al reservar guardamos la versión de los términos que aceptaste, la autorización de pago que se te mostró, la fecha, tu dirección IP y tu navegador, para poder acreditar lo acordado. Base jurídica: interés legítimo (art. 6.1.f RGPD) y obligación legal.
• Recordatorio de reserva: solo si marcas la casilla al reservar, te enviamos un único email si dejas la reserva a medias. Base jurídica: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento escribiéndonos.
• Formulario de contacto: nombre, email, teléfono (opcional), tu mensaje y la dirección IP desde la que se envía (para evitar abusos), para responderte. Base jurídica: consentimiento (art. 6.1.a RGPD), prestado mediante la casilla del formulario.
• Reservas hechas en Airbnb o Booking.com: recibimos de esa plataforma, a través de nuestro gestor de canales, tu nombre, datos de contacto y estancia (art. 14 RGPD), y los usamos para gestionar tu estancia, tu llave digital y tu factura. Base jurídica: ejecución del contrato y obligación legal.
• Analítica: solo si aceptas las cookies, Google Analytics mide las visitas a la web (ver la política de cookies). Base jurídica: consentimiento.

3. Destinatarios de los datos

No vendemos tus datos ni los cedemos para fines comerciales de terceros. Solo los compartimos con estos proveedores, que los tratan por cuenta nuestra, y con las autoridades cuando la ley lo exige:

• Revolut Bank UAB: pagos con tarjeta. Como entidad de pago es además responsable independiente de sus propias obligaciones legales (prevención del fraude y del blanqueo de capitales).
• SuiteClerk: gestor de canales y check-in online (reserva, nombre, datos de contacto, nacionalidad y tu mensaje).
• Nearkey: llaves digitales de la puerta del apartamento (tu email y tu nombre; registra cada apertura de la cerradura).
• Hostinger International Ltd.: alojamiento web y envío de email (servidores en la Unión Europea).
• Google Ireland Ltd.: analítica de la web, solo si aceptas las cookies.
• Airbnb y Booking.com, cuando reservas a través de ellos.
• Ministerio del Interior (SES.Hospedajes, RD 933/2021) y Agencia Tributaria, cuando la ley lo exige.

4. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Google puede tratar los datos de analítica en Estados Unidos: esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Decisión 2023/1795 de la Comisión), en el que Google LLC está certificada. Cualquier otra transferencia se ampara en Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo válido del Capítulo V del RGPD.

5. Plazos de conservación

Los datos de reservas se conservan durante la relación contractual y, después, durante los plazos de prescripción fiscal y legal aplicables (con carácter general, 6 años para documentación mercantil). Los datos del registro de viajeros se conservan 3 años conforme al RD 933/2021. Los datos personales de reservas iniciadas y no pagadas se eliminan a los 30 días. Las copias técnicas de los datos enviados a nuestro gestor de canales se eliminan a los 90 días. Los mensajes de contacto se conservan un máximo de 12 meses.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@travelcapital.es, indicando el derecho que ejercitas y adjuntando un medio de verificación de identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS en todas las comunicaciones, control de acceso a la base de datos de reservas y principio de minimización de datos. El acceso a los datos de reservas está restringido al personal autorizado.

8. Mapas y contenido de terceros

Los mapas de ubicación se muestran con la librería Leaflet servida desde nuestro propio servidor y con teselas de OpenStreetMap (o del proveedor de teselas configurado en cada momento). Al cargar las teselas tu dirección IP se envía a ese proveedor; solo se solicitan cuando el mapa entra en pantalla.