Política de privacidad

1.Responsable del tratamiento

Responsable: Lilian Elizabeth Gros Riveros, anfitriona de El Refugio del Casar.

NIF: 03959269-A. Domicilio a efectos de notificaciones: Avenida de Carabanchel Alto 3, Madrid.

Correo electrónico de contacto: refugiodelcasar@gmail.com. Teléfono: +34 699 411 829.

Actividad: alquiler vacacional de una vivienda de uso privado en El Casar de Escalona (Toledo), España.

2.Qué datos se tratan y cuáles no

Navegar por esta web no exige facilitar ningún dato personal. No hay formulario de contacto, ni suscripción a boletines, ni área privada, ni comentarios, ni carrito de compra, ni perfiles en redes sociales.

Eso no quiere decir que no quede rastro de nada. Como cualquier servidor web, el que sirve esta página anota automáticamente cada petición que recibe en su registro técnico: tu dirección IP, la fecha y la hora, la dirección solicitada, el código de respuesta, la página desde la que llegaste y la identificación de tu navegador y tu sistema operativo. Ocurre siempre, aceptes o no las cookies, y ese registro no se cruza con ninguna otra información ni se usa para reconocerte de una visita a otra.

Si aceptas las cookies analíticas, Google Analytics 4 recoge información estadística agregada sobre la visita: páginas vistas, tiempo de permanencia, tipo de dispositivo y navegador, país o región aproximados y origen del tráfico. Esa información no permite identificarte personalmente ni se cruza con ninguna otra base de datos.

Si las rechazas, Google sigue recibiendo una medición anónima y sin cookies de la visita —página consultada, procedencia, tipo de dispositivo y país aproximado deducido de tu IP—, además de un aviso cuando se pulsa el botón de WhatsApp o el de llamar. Nada de eso se guarda en tu dispositivo ni permite reconocerte de una visita a otra: son datos sueltos que Google utiliza para estimar tendencias globales.

Si me escribes por WhatsApp, por correo electrónico o me llamas por teléfono, trataré únicamente los datos que tú decidas darme en esa conversación (tu nombre, tu número y el contenido del mensaje) para poder responderte.

3.Finalidad y base jurídica

• Analítica con cookies: entender qué contenidos resultan útiles y mejorar la página, pudiendo distinguir a un mismo visitante entre visitas. Base jurídica: tu consentimiento (art. 6.1.a del RGPD), que otorgas en el banner de cookies y puedes retirar cuando quieras.
• Medición sin cookies, mientras no has decidido en el banner y también si rechazas: el script de Google se carga desde el primer momento con el consentimiento denegado y, aun así, envía a Google una medición suelta de la visita —página consultada, procedencia, tipo de dispositivo y navegador, país aproximado deducido de tu IP— y un aviso cuando se pulsa el botón de WhatsApp o el de llamar. No se guarda ni se lee nada en tu equipo y no se genera ningún identificador que permita reconocerte de una visita a otra. Base jurídica: mi interés legítimo en conocer el volumen y el origen del tráfico de la web (art. 6.1.f del RGPD). Puedes oponerte a este tratamiento (art. 21 del RGPD) escribiendo a la dirección de contacto, y también bloquearlo por tu cuenta desde tu navegador o con una extensión de bloqueo.
• Registros del servidor web: mantener el sitio disponible, detectar y frenar ataques o abusos automatizados y diagnosticar errores. Base jurídica: mi interés legítimo en proteger la web y garantizar su funcionamiento (art. 6.1.f del RGPD). Sin esos registros no es posible saber si alguien está atacando la página.
• Atención a tus consultas: responderte e informarte sobre disponibilidad y condiciones de la estancia. Base jurídica: la aplicación de medidas precontractuales solicitadas por ti (art. 6.1.b del RGPD).
• No se elaboran perfiles comerciales ni se toman decisiones automatizadas sobre ti.

4.Cookies y almacenamiento en tu navegador

La web no instala ninguna cookie hasta que decides en el banner. El script de medición de Google se carga desde el primer momento, pero mientras no aceptes funciona con el consentimiento denegado (Consent Mode v2 de Google): no se guarda ninguna cookie ni identificador en tu equipo, solo se envían las mediciones anónimas descritas más arriba.

Tu decisión se guarda en el almacenamiento local (localStorage) de tu propio navegador. Es una simple preferencia de interfaz —«aceptado» o «rechazado»— que nunca sale de tu dispositivo.

Si aceptas, Google Analytics 4 instala sus cookies de medición (_ga y _ga_<identificador de propiedad>), con una duración máxima de dos años.

Esta web no usa cookies publicitarias, de remarketing ni de redes sociales: el almacenamiento con fines publicitarios permanece denegado en todo momento.

Puedes cambiar de opinión cuando quieras: en el pie de página tienes el enlace «Preferencias de cookies», que borra tu decisión, vuelve a denegar el consentimiento y hace reaparecer el banner para que elijas otra vez.

5.Mapa de Google Maps

La sección «Ubicación» puede mostrar un mapa interactivo de Google Maps. Ese mapa se carga dentro de un marco servido por Google, lo que implica que Google recibe tu dirección IP y puede instalar sus propias cookies en tu navegador.

Por ese motivo el mapa NO se carga automáticamente si no lo has consentido. Si aceptas en el banner, el mapa aparece directamente al llegar a esa sección. Si rechazas o aún no has decidido, verás en su lugar un mapa ilustrado dibujado por nosotros —que no realiza ninguna petición a terceros— junto a un botón «Cargar el mapa interactivo».

Pulsar ese botón carga el mapa de Google únicamente en esa visita y no modifica tu decisión sobre las cookies: la próxima vez que entres volverás a ver el mapa ilustrado.

También tienes un enlace «Ver en Google Maps» que abre el mapa en una pestaña nueva; en ese caso la relación pasa a ser directamente entre tú y Google, fuera de esta web.

6.Destinatarios y transferencias internacionales

Los datos estadísticos de la navegación se comunican a Google Ireland Limited como proveedora de Google Analytics 4. Si aceptas, esa medición incluye las cookies y el identificador que permiten reconocer tu navegador entre visitas. Mientras no has decidido, y también si rechazas, no se guarda ninguna cookie ni identificador en tu dispositivo, pero Google sigue recibiendo las mediciones anónimas y sin cookies descritas más arriba.

Si se carga el mapa interactivo —porque lo has consentido o porque has pulsado el botón—, Google recibe además tu dirección IP y los datos técnicos propios de esa petición, como proveedora de Google Maps.

En ambos casos Google puede tratar esa información en servidores situados fuera del Espacio Económico Europeo, al amparo de las garantías previstas en el RGPD (cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.).

Todo el tráfico de esta web pasa además por la red de Cloudflare, Inc., que actúa como red de distribución de contenidos y como cortafuegos: filtra ataques, contiene los abusos automatizados y acelera la carga. Para poder hacerlo, la conexión cifrada termina en el nodo de Cloudflare más cercano a ti, de modo que Cloudflare recibe tu dirección IP y el contenido de cada petición y de cada respuesta antes de reenviarlas al servidor de origen. Trata esos datos como encargada del tratamiento, siguiendo mis instrucciones y sin usarlos para fines propios.

Cloudflare es una empresa estadounidense con nodos repartidos por todo el mundo, así que esos datos de conexión pueden tratarse fuera del Espacio Económico Europeo. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea incorporadas a su acuerdo de tratamiento de datos y en su adhesión al Marco de Privacidad de Datos UE-EE. UU.

El servidor de origen, el que genera las páginas y guarda los registros técnicos, está situado en Francia, dentro de la Unión Europea. Tu conexión, en cambio, no llega directamente hasta él: entra primero por el nodo de la red de Cloudflare más próximo a tu ubicación, que puede estar fuera de la Unión Europea.

Si me escribes por WhatsApp, esa conversación ocurre dentro de una plataforma de terceros y se rige además por la política de privacidad de WhatsApp Ireland Limited, sobre la que no tengo ningún control.

Fuera de lo anterior, no se ceden, venden ni comunican datos a nadie, salvo obligación legal.

7.Plazo de conservación

• Datos de analítica: se conservan en Google Analytics 4 un máximo de 14 meses desde la visita y después se eliminan automáticamente.
• Registros del servidor web: se conservan solo durante el ciclo de rotación automática de registros que aplica el servidor —del orden de un par de semanas—, tras el cual los archivos más antiguos se eliminan sin intervención manual. No se archivan ni se copian a ningún otro sistema.
• Tu preferencia de cookies: permanece en tu navegador hasta que la revoques desde «Preferencias de cookies» o borres los datos del sitio.
• Conversaciones por WhatsApp, correo o teléfono: mientras dure el contacto y, después, durante los plazos que exija la normativa aplicable.

8.Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubieras prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a refugiodelcasar@gmail.com indicando qué derecho quieres ejercer. La solicitud se atiende en el plazo máximo de un mes.

Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

9.Seguridad de la información

La web se sirve siempre cifrada mediante HTTPS y aplica una política de seguridad de contenidos que impide la ejecución de scripts de terceros no autorizados.

En el servidor no existe ninguna base de datos de visitantes ni ningún fichero con tus datos: lo único que queda de tu visita son los registros técnicos del servidor web descritos más arriba, que se borran solos con la rotación de registros. El acceso a esos registros está restringido a la administración del servidor.

10.Cambios en esta política

Esta política puede actualizarse si cambia la forma de tratar los datos o la normativa aplicable. La fecha que aparece al comienzo indica siempre la última revisión.