Versión de octubre de 2026. Sustituye a la política de enero de 2019. Descargar la Política de Privacidad (PDF, español) · English version (PDF)
1. Responsable del tratamiento
Sus datos son tratados por Persimmon, S.L.U., sociedad española que actúa bajo la marca registrada La Escribana, con NIF B-90352998 y domicilio en Carretera de la Esclusa 9 acc, 41011 Sevilla (España). Está inscrita en el Registro de Turismo de Andalucía con el nº CR/SE/00027.
Puede dirigirse a nosotros para cualquier cuestión relativa a esta política, incluido el ejercicio de sus derechos, en [email protected] o en la dirección postal indicada. Nuestro contacto en materia de protección de datos — incluido el Delegado de Protección de Datos — atiende en esa misma dirección si indica en el asunto «DPO».
2. Ámbito de esta política
Esta política se aplica a los datos personales que tratamos cuando visita www.la-escribana.com, cuando se pone en contacto con nosotros por formulario, correo electrónico, teléfono o chat, y cuando consulta, reserva o se aloja en el establecimiento.
Si reserva a través de una plataforma como Airbnb, Booking.com, Vrbo, Tripadvisor o Expedia, esa plataforma trata también sus datos como responsable independiente y se le aplica su propia política de privacidad. Nosotros recibimos los datos necesarios para gestionar su estancia y, a partir de ese momento, somos responsables independientes de su tratamiento. No controlamos lo que la plataforma hace con sus datos antes de que lleguen a nosotros.
3. Qué datos recogemos
- Reservas y estancias: nombre, apellidos, nacionalidad, fecha de nacimiento cuando la normativa de registro lo exige, número de documento de identidad, correo electrónico, teléfono, dirección postal, fechas y condiciones de la estancia, número y composición de los huéspedes, preferencias que nos comunique y peticiones especiales.
- Pagos y fianza: el hecho y el importe de los pagos recibidos, los datos bancarios o de tarjeta necesarios para procesarlos y la liquidación de la fianza. No almacenamos números de tarjeta completos: los pagos con tarjeta los procesa el proveedor de pagos.
- Consultas y correspondencia: lo que nos escribe por el formulario de contacto, por correo electrónico o en el chat, junto con su nombre y datos de contacto.
- Datos técnicos: dirección IP, fecha y hora de acceso, página solicitada, página de procedencia, navegador y sistema operativo, generados al navegar por el sitio. Véase la sección 12 sobre cookies.
No solicitamos datos sensibles (salud, religión, opiniones políticas, orientación sexual). Si decide comunicarnos alguno — por ejemplo una necesidad dietética o de accesibilidad — lo utilizamos únicamente para atenderle durante la estancia, con base en su consentimiento explícito, y no lo registramos en ningún otro sistema.
4. Para qué tratamos sus datos y con qué base jurídica
- Gestionar su reserva y su estancia — recibir la reserva, confirmarla, comunicarnos con usted antes y durante la estancia, cobrar, liquidar la fianza y atender cualquier daño o reclamación. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
- Cumplir obligaciones legales — en particular el registro de viajeros exigido por la normativa española (sección 5), la facturación y las obligaciones fiscales, y la prevención del blanqueo de capitales cuando resulte aplicable. Base jurídica: obligación legal (art. 6.1.c RGPD).
- Responder a su consulta — antes de que exista contrato alguno. Base jurídica: medidas precontractuales a su solicitud (art. 6.1.b) y, para consultas que no prosperan, nuestro interés legítimo en responder a quien nos escribe (art. 6.1.f).
- Mantener el sitio seguro y operativo — registros técnicos, prevención de abusos y de ataques automatizados. Base jurídica: interés legítimo en prestar un servicio seguro (art. 6.1.f).
- Defendernos frente a reclamaciones — conservar la prueba de la reserva y de las comunicaciones asociadas. Base jurídica: interés legítimo en el ejercicio o la defensa de reclamaciones (art. 6.1.f).
- Enviarle comunicaciones comerciales — solo si nos lo ha pedido. Base jurídica: su consentimiento (art. 6.1.a), que puede retirar en cualquier momento.
Cuando nos basamos en el interés legítimo, puede oponerse en cualquier momento (sección 10). Hemos ponderado ese interés frente a sus derechos y consideramos que no prevalece sobre ellos, dado el carácter limitado de los datos y las garantías descritas en esta política.
5. Registro de viajeros
La normativa española (Real Decreto 933/2021, en vigor desde el 2 de diciembre de 2024, y la normativa turística andaluza) nos obliga a registrar la identidad de los viajeros y a comunicar la estancia al Ministerio del Interior a través del sistema SES Hospedaje. Por ello debemos solicitar a toda persona de 14 años o más su documento de identidad y registrar los datos que contiene, y comunicar la estancia en las 24 horas siguientes a la llegada. No podemos alojar a un huésped que no lo facilite.
Este tratamiento es una obligación legal, no una opción, y no se ampara en el consentimiento. Los datos se comunican únicamente a las autoridades, se conservan solo durante el plazo que exige la norma y no se utilizan para ninguna otra finalidad.
6. Quién más ve sus datos
No vendemos sus datos ni los cedemos para el marketing de terceros. Tienen acceso a ellos, y solo en la medida necesaria:
- Nuestro sistema de gestión de reservas, que contiene las reservas, los registros de huéspedes y la correspondencia asociada. Lo opera un proveedor establecido en Estados Unidos (sección 7).
- Los proveedores de pago y bancarios, que procesan su tarjeta o transferencia y la devolución de la fianza.
- Nuestro proveedor de chat en directo, que trata los mensajes que envía desde la ventana de chat del sitio.
- Nuestro proveedor de alojamiento web, que opera los servidores del sitio, situados en la Unión Europea, y Cloudflare, Inc., que presta la distribución de contenidos, el túnel de red y la protección frente a ataques automatizados.
- Autoridades públicas, cuando la ley lo exige: Ministerio del Interior a través de SES Hospedaje, administración tributaria y Guardia Civil o Policía Nacional cuando lo soliciten legítimamente.
- Nuestros asesores profesionales, aseguradoras y bancos, cuando sea necesario para atender una reclamación, un incidente o la devolución de una fianza.
Todos los proveedores que actúan por cuenta nuestra están vinculados por un contrato de encargo de tratamiento y solo pueden usar sus datos siguiendo nuestras instrucciones documentadas.
7. Transferencias fuera del Espacio Económico Europeo
Nuestro alojamiento web y el servicio de chat se prestan desde la Unión Europea. Nuestro sistema de gestión de reservas se opera desde Estados Unidos, por lo que los datos de una reserva se transfieren fuera del EEE. Esa transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el destinatario está certificado, en el Marco de Privacidad de Datos UE–EE. UU. (decisión de adecuación de 10 de julio de 2023). Cloudflare está igualmente establecida en Estados Unidos y certificada en el mismo marco. Puede solicitarnos una copia de las garantías aplicadas escribiendo a la dirección de la sección 1.
8. Plazos de conservación
- Reservas, facturas y registros de pago: seis años, conforme a la normativa mercantil y fiscal, y el tiempo adicional necesario para la defensa de una reclamación.
- Registros de viajeros: el plazo exigido por la normativa de registro, y no más.
- Consultas que no dan lugar a reserva: doce meses desde nuestro último intercambio.
- Conversaciones de chat: doce meses.
- Registros técnicos: un máximo de treinta días, salvo que deban conservarse para investigar un incidente de seguridad.
- Consentimiento y comunicaciones comerciales: hasta que retire su consentimiento o nos pida que cesemos.
Cuando finaliza un plazo de conservación, los datos se suprimen o se anonimizan de forma irreversible.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas transmisión cifrada (HTTPS), acceso restringido e individualizado al sistema de reservas, autenticación robusta, actualización periódica del software del sitio y del sistema de reservas, y copias de seguridad. Ningún sistema es totalmente seguro; si se produce una brecha que pueda entrañar un alto riesgo para sus derechos, se lo notificaremos a usted y a la Agencia Española de Protección de Datos conforme a los artículos 33 y 34 del RGPD.
10. Sus derechos
Puede ejercer los siguientes derechos, de forma gratuita y en cualquier momento:
- Acceso: saber si tratamos sus datos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: obtener la eliminación de sus datos cuando ya no sean necesarios, cuando retire el consentimiento o cuando el tratamiento sea ilícito. Este derecho está limitado por los deberes de conservación de la sección 8: no podemos suprimir una factura que estamos obligados a conservar.
- Limitación: obtener la limitación del tratamiento mientras se resuelve una cuestión sobre exactitud o licitud.
- Portabilidad: recibir los datos que nos facilitó en un formato estructurado, de uso común y lectura mecánica, o su transmisión a otro responsable.
- Oposición: oponerse al tratamiento basado en nuestro interés legítimo, incluido el tratamiento para la defensa de reclamaciones. Si se opone, cesaremos salvo que acreditemos motivos imperiosos que prevalezcan sobre sus intereses.
- Retirada del consentimiento: respecto de todo tratamiento basado en consentimiento, sin afectar a la licitud de lo realizado antes.
Escríbanos a [email protected] o a nuestra dirección postal, indicando qué derecho ejerce y adjuntando copia de un documento que acredite su identidad. Respondemos en el plazo de un mes, ampliable en dos meses más para solicitudes complejas o numerosas, y le informaremos si lo ampliamos.
Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la autoridad de control: Agencia Española de Protección de Datos, Calle de Jorge Juan 6, 28001 Madrid — www.aepd.es. También puede reclamar ante la autoridad turística de Andalucía por el servicio prestado.
11. Decisiones automatizadas
No adoptamos decisiones sobre usted basadas únicamente en el tratamiento automatizado, ni elaboramos perfiles con fines de marketing.
12. Cookies y peticiones a terceros
El sitio no instala cookies publicitarias, analíticas ni de perfilado. Lo que se utiliza se limita a lo necesario o a lo que usted activa:
- Cookies estrictamente necesarias del propio sitio (una cookie de sesión cuando alguien accede al área de administración) y de Cloudflare, que instala una cookie de seguridad para distinguir a las personas de los tráficos automatizados. Están exentas de consentimiento conforme al artículo 22.2 de la Ley 34/2002.
- Chat en directo. La ventana de chat la presta un tercero y, al cargarse o al utilizarla, instala sus propias cookies y recibe su dirección IP. Si prefiere evitarlo, escríbanos por correo electrónico: los datos de contacto están en todas las páginas.
- Las tipografías se sirven desde un servicio externo, que recibe su dirección IP como parte de su entrega.
Puede bloquear o eliminar las cookies desde su navegador en cualquier momento; bloquear la cookie de seguridad puede impedir el funcionamiento de algunas partes del sitio.
13. Menores
El sitio no se dirige a menores. No tratamos datos de menores salvo como parte de una reserva familiar, cuando la normativa de registro exige identificar a los viajeros de 14 años o más.
14. Cambios en esta política
Podemos actualizar esta política cuando cambie nuestra forma de operar o la normativa. La versión publicada en esta página es la vigente y su fecha figura en el encabezado. Si un cambio afecta de forma sustancial al uso de datos que ya tenemos, se lo comunicaremos antes de que entre en vigor.
Versión de octubre de 2026. Sustituye a la versión de enero de 2019.
Otros documentos legales
Política de Privacidad · Condiciones de Uso · Condiciones Generales de la estancia
El texto de esta página y el PDF son el mismo documento.