Política de privacidad

1. Responsable del tratamiento

BEMIRMA S.L., titular de Apartamentos ELMA1 · NIF B60335387 · C/ Calatrava 25, sótano, 08017 Barcelona (España) · Teléfono +34 609 37 86 46 · Correo info@apartamentoscaru.com. No se ha designado Delegado de Protección de Datos por no concurrir los supuestos del artículo 37 del RGPD; para cualquier cuestión sobre privacidad puede dirigirse a la dirección de correo indicada.

2. Normativa aplicable

Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa de desarrollo.

3. Finalidades, base jurídica y conservación

Atender consultas y solicitudes (formulario de contacto, teléfono, correo electrónico): base jurídica, el interés legítimo del responsable en responder a quien contacta (art. 6.1.f RGPD). Conservación: hasta 1 año desde la última comunicación, salvo que derive en una reserva.
Gestionar la reserva y la estancia: ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD). Conservación: durante la relación contractual y, después, bloqueados durante los plazos de prescripción de responsabilidades (con carácter general, hasta 6 años por obligaciones mercantiles y hasta 4-5 años a efectos fiscales).
Cumplir la obligación de registro documental y comunicación de datos de viajeros a las autoridades competentes (Real Decreto 933/2021 y normativa de seguridad ciudadana): cumplimiento de una obligación legal (art. 6.1.c RGPD). Conservación: 3 años, conforme a dicha norma.
Cumplir obligaciones fiscales, contables y de facturación: obligación legal (art. 6.1.c RGPD). Conservación: los plazos legalmente exigidos.
Enviar comunicaciones comerciales sobre servicios propios similares a clientes: interés legítimo (art. 21.2 LSSI); puede oponerse en cualquier momento y en cada comunicación. Conservación: hasta que se oponga o solicite la baja.

4. Datos tratados y origen

Datos identificativos y de contacto, datos de la reserva y de la estancia (fechas, ocupantes, preferencias), datos de los documentos de identidad de los ocupantes exigidos por la normativa de hospedaje, y datos de pago tratados directamente por el proveedor de la pasarela. Los datos proceden del propio interesado o, cuando la reserva se realiza a través de plataformas de terceros (p. ej. agencias de viaje en línea), de dichas plataformas.

5. Obligatoriedad de facilitar los datos

Los datos marcados como obligatorios en los formularios y los exigidos para el registro de viajeros son necesarios para gestionar la reserva y cumplir las obligaciones legales; su no aportación impedirá formalizar o mantener la reserva.

6. Destinatarios y transferencias internacionales

Administraciones y fuerzas y cuerpos de seguridad competentes, en cumplimiento de la obligación de comunicación de datos de hospedaje.
Administración tributaria y entidades bancarias, para el cumplimiento de obligaciones legales y la gestión de cobros.
Proveedores que prestan servicios al responsable (motor de reservas y channel manager, pasarela de pago, alojamiento web, herramientas de comunicación y analítica), que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD.
No están previstas transferencias internacionales de datos; si algún proveedor las implicara, se realizarían al amparo de una decisión de adecuación o de garantías adecuadas (cláusulas contractuales tipo) conforme al Capítulo V del RGPD.

7. Decisiones automatizadas

No se adoptan decisiones automatizadas ni se elabora perfilado con efectos jurídicos o significativos sobre el usuario.

8. Derechos de las personas interesadas

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar el consentimiento prestado, dirigiéndose por escrito a BEMIRMA S.L., C/ Calatrava 25, sótano, 08017 Barcelona (España), o al correo info@apartamentoscaru.com, indicando el derecho que ejercita y adjuntando copia de un documento identificativo. Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es).

9. Medidas de seguridad y menores

El responsable aplica las medidas técnicas y organizativas apropiadas conforme a los artículos 24, 25 y 32 del RGPD. Las personas que faciliten datos a través de la web declaran ser mayores de 14 años; el registro de menores de esa edad requiere el consentimiento de sus titulares de la patria potestad o tutela.

Última actualización: Septiembre de 2026. El titular ha revisado y aprobado este documento.