Política de privacidad
Última actualización: 2 de noviembre de 2026
1. Responsable del tratamiento
- Razón social: NANA DESARROLLOS, S.L.
- Nombre comercial: Hostal NANA
- NIF: B26910547
- Domicilio: C/ Principal 1, 47195 Arroyo de la Encomienda (Valladolid)
- Correo electrónico: [email protected]
- Teléfono: +34 681 297 526
2. Para qué usamos tus datos, con qué base legal y durante cuánto tiempo
| Finalidad | Base legal (RGPD) | Conservación |
|---|---|---|
| Gestionar tu reserva, el cobro y la estancia, y enviarte por WhatsApp, SMS o correo los mensajes necesarios (confirmación, código de acceso, check-in) | Ejecución del contrato (art. 6.1.b) | Mientras dure la relación y después los plazos legales (6 años, Código de Comercio) |
| Registro de viajeros y comunicación a las autoridades (Real Decreto 933/2021, SES Hospedajes) | Obligación legal (art. 6.1.c) | 3 años |
| Facturación y contabilidad | Obligación legal (art. 6.1.c) | 6 años (Código de Comercio) y 4 años a efectos fiscales |
| Responder a consultas del formulario de contacto, WhatsApp o correo | Consentimiento (art. 6.1.a) o medidas precontractuales (art. 6.1.b) | Hasta 1 año desde la última comunicación |
| Pedirte tu opinión tras la estancia y responder a reseñas | Interés legítimo (art. 6.1.f) | Hasta 1 año tras la estancia |
| Seguridad del establecimiento y control de accesos (códigos de acceso personales y registro de entradas) | Interés legítimo (art. 6.1.f) | El tiempo imprescindible y como máximo 1 año |
| Estadísticas de uso de la web (Google Analytics, solo si lo aceptas) y contador de visitas propio anónimo | Consentimiento (art. 6.1.a) / interés legítimo (art. 6.1.f) para el contador propio | Ver política de cookies |
| Medir si un anuncio de Google Ads ha llevado a una reserva o a un contacto y, si aceptas las cookies de publicidad, mostrarte anuncios de esta web en Google (remarketing) | Consentimiento (art. 6.1.a) | Hasta que retires el consentimiento; las cookies de Google caducan en 90 días o menos |
Pasados esos plazos, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades y después se suprimen.
3. Qué datos tratamos
Datos identificativos y de contacto (nombre, apellidos, teléfono, correo), datos del documento de identidad y demás datos que exige el registro de viajeros, fechas y detalles de la reserva, datos de facturación, y datos técnicos de navegación (IP, navegador). Los datos de la tarjeta bancaria NO los recibimos nosotros: los introduces directamente en la pasarela segura del banco (Redsys). No pedimos categorías especiales de datos (salud, ideología, etc.); si las incluyes por tu cuenta en un mensaje, solo se usarán para atenderte.
Los datos que te pedimos como obligatorios son necesarios para atender tu solicitud; si no los facilitas, no podremos prestarte el servicio.
4. Destinatarios
No vendemos ni cedemos tus datos. Solo los conocen, cuando es necesario para la finalidad indicada:
- Ministerio del Interior y Fuerzas y Cuerpos de Seguridad, por obligación legal (registro de viajeros).
- Redsys y la entidad bancaria que procesa el pago con tarjeta o Bizum.
- Proveedores que tratan datos por cuenta nuestra con contrato de encargo: programa de gestión hotelera (Amenitiz), mensajería (WhatsApp, de Meta), correo electrónico y alojamiento de servidores.
- Plataformas de reserva (Booking.com, Airbnb u otras) cuando la reserva se hace a través de ellas; en ese caso ellas son responsables de su propio tratamiento.
- Asesoría fiscal y contable, y Administración tributaria, por obligación legal.
- Google, solo si aceptas las cookies de analítica o de publicidad.
5. Transferencias internacionales
Algunos proveedores (Meta/WhatsApp y Google) pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado, escribiendo a [email protected] e indicando qué derecho quieres ejercer. Si tenemos dudas sobre tu identidad, podremos pedirte que la acredites.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), acceso restringido a los datos, copias de seguridad y actualización periódica de los sistemas.
Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha.