Política de Privacidad

En cumplimiento de lo dispuesto en el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales 3/2018 (LOPDGDD), ESCUELAS PIAS PROVINCIA EMAUS (RESIDENCIA ALBERGUE JACA), en adelante RESPONSABLE DEL TRATAMIENTO, pone de manifiesto su política, respecto del tratamiento y protección de los datos de carácter personal, la cual será de aplicación a aquellas personas que voluntariamente se comunican a través del correo electrónico con el RESPONSABLE DEL TRATAMIENTO, cumplimentan formularios de recogida de datos, formalizan una relación contractual con el RESPONSABLE DEL TRATAMIENTO o utilizan cualquier otro servicio presente en el sitio web que implique la comunicación de datos al RESPONSABLE DEL TRATAMIENTO o el acceso a la utilización de los servicios del RESPONSABLE DEL TRATAMIENTO supondrá la aceptación expresa de esta política.

Asimismo, estas condiciones serán de aplicación subsidiaria de aquellas otras que sobre la misma materia se establezcan, con carácter especial, y sean comunicadas sin carácter limitativo a través de los formularios de registro, contratos y/o condiciones de los servicios particulares, quedando las presentes políticas como complementarias de las anteriores en aquello no previsto expresamente y que no se contradiga.

El envío de un correo electrónico al RESPONSABLE DEL TRATAMIENTO, o la comunicación al RESPONSABLE DEL TRATAMIENTO de cualesquiera otros datos personales a través de cualquier medio, conlleva o implica la prestación del consentimiento libre, inequívoco, específico, informado y expreso para el tratamiento de datos personales por el RESPONSABLE DEL TRATAMIENTO, el cual se realizará con la finalidad de atender las comunicaciones recibidas.

El RESPONSABLE DEL TRATAMIENTO informa al usuario del sitio web de la existencia de un tratamiento de datos personales cuyas características se detallan a continuación:

¿Quién es el responsable del tratamiento de sus datos?

  • Identidad: ESCUELAS PIAS PROVINCIA EMAUS (RESIDENCIA ALBERGUE JACA)
  • NIF: R5000029H
  • Dirección postal: Avenida Perimetral nº2 – 22700 – Jaca (Huesca)
  • Teléfono: 974360536
  • Correo electrónico: alberguejaca@escolapiosemaus.org

¿Con qué finalidad tratamos sus datos?

Tratamos sus datos con la finalidad de permitir la navegación por el sitio web, garantizar su correcto funcionamiento y seguridad, gestionar reservas y pagos y atender consultas de los usuarios.

El tratamiento consiste en:

  • Garantizar el correcto funcionamiento y seguridad del sitio web, incluyendo la gestión de sesiones de usuario, la prevención de accesos no autorizados, la protección frente a ataques informáticos o fraudes, y el mantenimiento de la disponibilidad y estabilidad de los servicios ofrecidos.
  • Recoger y analizar datos de navegación, tales como dirección IP, cookies y registros de acceso, con fines estadísticos, mejora de la experiencia de usuario, optimización de contenidos, seguridad y prevención de incidencias, siempre respetando las preferencias y configuraciones de cookies del usuario.
  • Gestionar interacciones voluntarias del usuario, como consultas a través de formularios de contacto, comentarios o suscripciones a boletines, permitiendo responder eficazmente a estas solicitudes y mantener un canal de comunicación transparente.
  • Gestionar la relación contractual con los clientes, incluyendo la recepción, procesamiento y confirmación de reservas, facturación, pagos, gestión de servicios adicionales (desayuno, actividades, extras), emisión de comprobantes y atención postventa, así como cualquier actividad necesaria para cumplir con la prestación del servicio de alojamiento contratado.
  • Cumplir con obligaciones legales y regulatorias, incluyendo:
    • Registro de viajeros ante las autoridades competentes según la normativa vigente
    • Conservación de datos para efectos fiscales y contables
    • Comunicación de información a autoridades si la ley lo exige
  • Gestionar comunicaciones comerciales y de marketing, siempre que exista consentimiento previo del interesado, permitiendo ofrecer información sobre servicios, promociones o novedades relacionadas con la actividad del alojamiento.
  • Informar a los interesados sobre sus derechos, facilitar el ejercicio de los mismos y garantizar la transparencia sobre el uso de sus datos personales, incluyendo la comunicación de políticas de privacidad, términos de uso y configuraciones de cookies.

¿Qué categorías de datos tratamos?

Se tratarán las siguientes categorías de datos personales:

  • Datos identificativos: nombre, apellidos
  • Datos de contacto: correo electrónico, teléfono
  • Datos de navegación: IP, cookies, logs
  • Datos de reservas: fechas, tipo de habitación, servicios adicionales
  • Datos de pago: información bancaria o tarjeta (procesada por pasarelas externas)
  • Datos de identificación oficial: DNI, pasaporte o documento equivalente (para registro de viajeros)
  • Contenido de mensajes, comentarios o formularios

¿Existen decisiones automatizadas?

No se toman decisiones automatizadas ni se elaboran perfiles de forma automática.

¿Por cuánto tiempo conservaremos sus datos?

  • Datos de navegación (cookies): según política de cookies
  • Registros de acceso (logs): máximo 12 meses
  • Datos de formularios, comentarios o suscripciones: durante la gestión y, como máximo, 1 año si no se formaliza relación contractual
  • Datos de clientes y reservas: durante la relación contractual, posteriormente:
    • 5 años para responsabilidades civiles
    • 4 años para obligaciones fiscales

Una vez finalizados los plazos, los datos serán suprimidos o bloqueados, quedando a disposición de autoridades durante los plazos legales.

¿Cuál es la legitimación para el tratamiento de sus datos?

La base del interés legítimo, recogida en el Artículo 6.1.f del RGPD, habilita el uso de cookies técnicas y de seguridad, así como las actividades destinadas a la prevención de fraudes y accesos no autorizados. Estas medidas son estrictamente necesarias para que el sitio web funcione correctamente y para garantizar un entorno seguro, permitiendo detectar comportamientos malintencionados o accesos no autorizados. Al ser esenciales para la integridad del sitio y la protección de los propios usuarios, no requieren de un consentimiento previo, aunque debe informarse de ello claramente en la política de cookies.

Por otro lado, el consentimiento del usuario, basado en el Artículo 6.1.a del RGPD, constituye la base jurídica para todas las cookies no necesarias, como las de analítica, publicidad comportamental o integración con redes sociales. En estos casos, el responsable del sitio web debe obtener una acción afirmativa y clara por parte del visitante antes de instalar cualquier archivo en su dispositivo, permitiéndole aceptar o rechazar estas finalidades de forma granular. Este mismo consentimiento es el que legitima el tratamiento de datos recabados mediante formularios de contacto, consultas, comentarios o suscripciones, donde el usuario realiza una acción positiva (por ejemplo, marcando una casilla no preseleccionada) confirmando que ha leído y aceptado la política de privacidad.

Asimismo, la ejecución de un contrato, amparada en el Artículo 6.1.b del RGPD, es la base jurídica que permite el tratamiento de datos personales en el contexto de reservas de alojamiento. Esta legitimación autoriza a la empresa a gestionar la información del cliente para procesar la reserva, confirmar disponibilidad, realizar el cobro o gestión del pago, emitir comprobantes o facturas y prestar el servicio de alojamiento contratado. Al tratarse de un paso necesario para cumplir con los términos y condiciones de la reserva aceptada por el usuario, el tratamiento de estos datos es obligatorio para poder completar la transacción y la prestación del servicio correctamente.

Finalmente, el cumplimiento de obligaciones legales, bajo el Artículo 6.1.c del RGPD, obliga a la empresa a tratar y conservar ciertos datos de los clientes tras realizar una reserva para cumplir con la normativa vigente. Esto incluye especialmente las obligaciones de registro de viajeros ante las autoridades competentes, así como obligaciones fiscales y contables, como la declaración de impuestos o la llevanza de libros contables exigidos por la normativa vigente. En estos casos, la ley impone al responsable el deber de mantener la información durante los plazos de prescripción legal correspondientes, garantizando la disponibilidad ante posibles inspecciones, auditorías o requerimientos de la Administración Pública.

¿A qué terceros destinatarios se comunicarán sus datos?

Sus datos personales podrán ser comunicados a terceros cuando resulte necesario para el cumplimiento de las finalidades descritas, así como en los supuestos legalmente previstos. En particular, podrán comunicarse a:

  • Entidades financieras: para la gestión de pagos y cobros derivados de las reservas de alojamiento, únicamente en la medida necesaria para la ejecución de la transacción.
  • Administración Pública: cuando sea necesario para el cumplimiento de obligaciones legales aplicables, como las derivadas de la normativa fiscal, contable u otra normativa aplicable.
  • Autoridades competentes, órganos judiciales y Fuerzas y Cuerpos de Seguridad: para cumplir con obligaciones legales como el registro de viajeros y otras obligaciones derivadas de la normativa aplicable al sector turístico.

¿Qué encargados de tratamiento tratan sus datos?

Para la prestación de servicios necesarios para el desarrollo de la actividad, el RESPONSABLE DEL TRATAMIENTO cuenta con proveedores que han suscrito contrato de encargado del tratamiento conforme al artículo 28 del RGPD, tales como:

  • Encargado de tratamiento ubicado en Madrid para el servicio de mantenimiento del sitio web.

Estos contratos regulan el acceso y tratamiento de datos personales por parte de dichos proveedores.

¿Existen transferencias internacionales de sus datos?

Se consideran transferencias internacionales de datos el traspaso de datos a encargados de tratamiento, corresponsables de tratamiento o destinatarios de terceros países u organizaciones internacionales no establecidos en la Unión Europea.

Sus datos personales no se transfieren a organizaciones no establecidas en la Unión Europea.

¿Qué medidas de seguridad implantamos para proteger sus datos?

Trataremos los datos en todo momento de forma absolutamente confidencial y guardando el correspondiente deber de secreto respecto de los mismos, de conformidad con lo previsto en la normativa de aplicación, adoptando al efecto las medidas de índole técnica y organizativas necesarias que granatizan la seguridad de sus datos y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

¿Cuáles son sus derechos cuando nos facilita sus datos?

Usted tiene derecho a solicitar al Responsable del Tratamiento:

  • 1) Acceso: Conocer qué datos personales suyos estamos tratando.
  • 2) Rectificación: Solicitar la modificación de sus datos cuando sean inexactos o incompletos.
  • 3) Oposición: Solicitar el cese del tratamiento cuando este se base en el interés legítimo o en el interés público, por motivos relacionados con su situación particular, salvo que prevalezcan motivos legítimos imperiosos o sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
  • 4) Supresión: Solicitar la eliminación de sus datos personales, sin perjuicio de su bloqueo para el cumplimiento de obligaciones legales.
  • 5) Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable, cuando el tratamiento esté basado en el consentimiento o en un contrato y se realice por medios automatizados.
  • 6) Limitación del tratamiento: Solicitar la limitación del tratamiento de sus datos en los supuestos legalmente previstos, como mientras se verifica la exactitud de los datos, la licitud del tratamiento o la prevalencia de motivos legítimos.

Podrá ejercer sus derechos enviando una solicitud por escrito a las direcciones (postal o electrónica) indicadas en este documento. La solicitud deberá ser clara e incluir un medio de contacto. En caso de duda razonable sobre su identidad, podrá requerirse copia de un documento oficial para verificarla.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

Exactitud y veracidad de los datos

El interesado garantiza que los datos personales facilitados son veraces y exactos. Para que la información contenida en nuestros ficheros esté siempre actualizada y no contenga errores, el interesado se compromete a comunicar, a la mayor brevedad posible, las modificaciones y rectificaciones de sus datos personales.

El RESPONSABLE DEL TRATAMIENTO cumplirá con su deber de exactitud suprimiendo o rectificando sin demora aquellos datos que resulten ser inexactos respecto a los fines para los que se tratan, siempre que tenga constancia de dicha inexactitud o haya sido notificada por el titular.

Modificaciones

El RESPONSABLE DEL TRATAMIENTO se reserva el derecho a modificar la presente información para adaptarla a las novedades legislativas que fueran procedentes o a los nuevos tratamientos de datos que se puedan realizar en un futuro. En estos casos, se comunicará a los interesados los cambios introducidos con una antelación razonable a la de su puesta en práctica.

[Actualizado el 06 de abril del 2026]