Política de privacidad

Responsable: Sleepaways SLU. Correo de contacto en materia de protección de datos: info@sleepaways.com.

Puedes dirigirte a esa dirección para cualquier cuestión relativa a tus datos, incluido el ejercicio de tus derechos.

Datos de reserva: nombre y apellidos, correo electrónico, teléfono en formato internacional, país de residencia, fechas de estancia, número de huéspedes y alojamiento reservado.

Datos de pago: los datos de tu tarjeta se introducen directamente en el entorno seguro de nuestro proveedor de pagos. Sleepaways no almacena números completos de tarjeta; únicamente conserva el identificador de la transacción, los cuatro últimos dígitos y el resultado del cobro.

Datos de comunicación: el contenido de los mensajes que nos envías por correo electrónico o WhatsApp para gestionar tu estancia.

Datos de navegación: dirección IP, tipo de dispositivo y páginas visitadas, obtenidos mediante cookies técnicas necesarias para el funcionamiento del sitio.

Registro de viajeros: cuando la normativa lo exige, los datos identificativos de todos los huéspedes mayores de edad para su comunicación a las autoridades competentes.

Gestionar tu reserva, el pago y la estancia (base: ejecución del contrato, art. 6.1.b RGPD).

Atender tus consultas por correo o WhatsApp (base: ejecución del contrato o interés legítimo en responder a quien nos escribe, art. 6.1.b y 6.1.f RGPD).

Cumplir obligaciones legales: facturación, contabilidad, normativa turística autonómica y registro de viajeros ante las Fuerzas y Cuerpos de Seguridad (base: obligación legal, art. 6.1.c RGPD).

Prevenir el fraude y garantizar la seguridad del sitio y de los pagos (base: interés legítimo, art. 6.1.f RGPD).

Enviarte comunicaciones comerciales sobre nuestros alojamientos, únicamente si nos das tu consentimiento expreso o si eres cliente y se trata de servicios similares a los contratados (base: consentimiento o interés legítimo, art. 6.1.a y 6.1.f RGPD y art. 21.2 LSSI). Puedes darte de baja en cualquier momento desde el enlace de cada envío.

Proveedor de pagos: Stripe Payments Europe, Ltd., que actúa como responsable independiente del tratamiento de los datos de pago conforme a sus propias políticas.

Proveedores tecnológicos de alojamiento web, correo electrónico y motor de reservas, que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD.

Propietarios y personal de mantenimiento y limpieza del alojamiento, cuando resulte imprescindible para prestar el servicio, limitándose a los datos mínimos necesarios.

Administraciones públicas y Fuerzas y Cuerpos de Seguridad del Estado, cuando exista obligación legal.

No vendemos ni cedemos tus datos a terceros con fines publicitarios. Si algún proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en decisiones de adecuación o en cláusulas contractuales tipo de la Comisión Europea.

Datos de reserva y facturación: durante la relación contractual y, posteriormente, seis años por obligaciones mercantiles y fiscales.

Datos del registro de viajeros: el plazo exigido por la normativa aplicable (con carácter general, tres años).

Consultas sin reserva: un año desde el último contacto.

Datos tratados con consentimiento para comunicaciones comerciales: hasta que retires el consentimiento.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a info@sleepaways.com e indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad.

Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (TLS), control de accesos por roles, minimización de datos, copias de seguridad y acuerdos de confidencialidad con nuestro personal y proveedores.

En caso de brecha de seguridad que suponga un riesgo para tus derechos, te informaremos y lo notificaremos a la autoridad de control en los plazos legales.

El sitio no está dirigido a menores de 14 años. Los datos de menores que viajen incluidos en una reserva serán facilitados por el adulto responsable, que garantiza contar con la autorización necesaria.