Última actualización: 18 de septiembre de 2026.
1. Responsable del tratamiento
- Responsable: Christian Huete Molinos
- NIF: 54482765C
- Nombre comercial: Peñaullán Retreat & SPA
- Dirección: Aldea Peñaullán, 161 · 33127 Pravia, Asturias
- Email: contacto@penaullanretreatspa.com
- Teléfono: +34 697 97 97 51
2. Datos que tratamos
Podemos tratar los datos identificativos y de contacto facilitados por la persona usuaria, los datos necesarios para atender consultas, gestionar reservas, pagos, check-in y estancia, la información exigida por la normativa de registro de viajeros y los datos técnicos necesarios para la seguridad y el funcionamiento de los servicios digitales del alojamiento.
Los datos de tarjeta se introducen directamente en la pasarela de pago de la entidad financiera o proveedor de pagos. Peñaullán no necesita almacenar el número completo de tarjeta; podrá conservar únicamente referencias, estados o identificadores de operación necesarios para conciliar el pago y la reserva.
Si la persona huésped utiliza voluntariamente la función de lectura asistida de documentos (OCR) durante el check-in, la imagen capturada se procesa de forma temporal únicamente para intentar extraer datos y no se conserva como copia del documento. Los datos obtenidos deben ser revisados o corregidos antes de continuar y el check-in puede completarse manualmente si el OCR no funciona.
3. Finalidades y bases jurídicas
- Atender consultas y solicitudes: aplicación de medidas precontractuales solicitadas por la persona interesada y, cuando proceda, interés legítimo en responder y mantener la relación de contacto.
- Gestionar reservas, pagos, alojamiento y atención al huésped: ejecución del contrato de alojamiento.
- Check-in, registro de viajeros y comunicaciones obligatorias: cumplimiento de obligaciones legales aplicables al establecimiento.
- Gestión de accesos temporales, códigos y seguridad operativa: ejecución de la estancia y, cuando corresponda, interés legítimo en proteger a huéspedes, instalaciones y sistemas.
- Comunicaciones comerciales: únicamente cuando exista una base jurídica válida y, cuando sea necesario, consentimiento previo.
4. Destinatarios y encargados
Los datos podrán ser tratados por proveedores necesarios para prestar el servicio, como alojamiento web y correo, PMS y motor de reservas, pasarela de pago, gestión de accesos, herramientas de check-in y proveedores de soporte tecnológico. También se comunicarán a administraciones y autoridades cuando exista una obligación legal, incluida la autoridad competente en materia de registro de viajeros.
Cuando un proveedor actúe como encargado del tratamiento deberá hacerlo conforme a las instrucciones del responsable y a la normativa aplicable. Si algún servicio implicase transferencias internacionales, se aplicarán las garantías exigidas por el Reglamento General de Protección de Datos.
5. Conservación
Los datos se conservarán durante el tiempo necesario para atender la solicitud o prestar el servicio y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable, turística, de seguridad, de registro de viajeros y por los plazos de prescripción que resulten aplicables. El registro final de viajeros se conserva durante tres años desde la finalización del servicio, conforme a la normativa aplicable. Las credenciales o códigos de acceso temporales dejarán de ser válidos al finalizar el periodo autorizado de estancia.
6. Derechos
Las personas interesadas pueden ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento previamente otorgado. Para ello pueden escribir a contacto@penaullanretreatspa.com indicando la solicitud y la información necesaria para verificar la identidad.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
7. Seguridad
Se aplican medidas técnicas y organizativas orientadas a proteger los datos, limitar el acceso a quienes lo necesitan y reducir riesgos de pérdida, alteración, acceso no autorizado o divulgación. Estas medidas se revisarán conforme evolucione la infraestructura tecnológica del alojamiento.
8. Normativa y actualizaciones
Esta política se interpreta conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable. Podrá actualizarse para reflejar cambios legales, tecnológicos o en los servicios de Peñaullán.