Política de privacidad

1. Identificación del responsable del tratamiento

De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios del sitio web https://casaportuguesa.es/ sobre el tratamiento de sus datos personales.

El responsable del tratamiento es:

  • Razón social: PORTUGUESA, S.L.
  • NIF: B36198950.
  • Nombre comercial: Casa Portuguesa.
  • Domicilio social: Lugar de Coirón, 48, 36968 Meaño, Pontevedra, España.
  • Dirección del establecimiento: Lugar de Coirón, 13, Dena, Meaño, Pontevedra, España.
  • Teléfono: +34 986 74 33 55.
  • Correo electrónico: casaportuguesa@casaportuguesa.es.
  • Sitio web: https://casaportuguesa.es/.

2. Finalidad del tratamiento de los datos personales

PORTUGUESA, S.L. podrá tratar los datos personales facilitados por los usuarios a través de sus canales de contacto y de los servicios que preste, con las finalidades que se describen a continuación.

2.1. Atención de consultas y solicitudes de información

Cuando un usuario se ponga en contacto con Casa Portuguesa a través del correo electrónico, teléfono o formularios de contacto que, en su caso, estén disponibles en el sitio web, se tratarán los datos personales necesarios para atender su consulta, responder a su solicitud y mantener las comunicaciones relacionadas con ella.

Estos datos podrán incluir el nombre, los apellidos, el correo electrónico, el teléfono y cualquier otra información que el propio usuario facilite voluntariamente en su comunicación.

2.2. Gestión de reservas y servicios de alojamiento

Cuando el usuario solicite o contrate servicios de alojamiento turístico, podrán tratarse los datos personales necesarios para gestionar la reserva, confirmar la disponibilidad, prestar el servicio contratado, mantener las comunicaciones relacionadas con la estancia y atender las obligaciones derivadas de la relación contractual.

Los datos tratados podrán comprender información identificativa y de contacto, fechas de entrada y salida, número de huéspedes, información relativa a la reserva y datos necesarios para gestionar el pago y la facturación.

Asimismo, cuando resulte legalmente exigible, se tratarán los datos de identificación de los viajeros y de las operaciones de hospedaje necesarios para cumplir las obligaciones de registro documental y comunicación a las autoridades competentes.

Estos tratamientos se realizarán de conformidad con el Real Decreto 933/2021, de 26 de octubre, y las demás disposiciones que resulten aplicables a la actividad de hospedaje.

2.3. Gestión de servicios de restauración y organización de eventos

Cuando el usuario solicite información, un presupuesto o contrate servicios de restauración, celebraciones, catering u organización de eventos, podrán tratarse los datos personales necesarios para gestionar su solicitud, preparar la propuesta correspondiente, organizar el servicio contratado y mantener las comunicaciones relacionadas con su prestación.

Los datos tratados podrán incluir información identificativa y de contacto, fechas, horarios, número de asistentes, preferencias relacionadas con el servicio y datos administrativos o de facturación necesarios para gestionar la relación contractual.

Cuando resulte necesario tratar información relativa a alergias, intolerancias alimentarias u otras circunstancias que puedan revelar datos de salud, dicho tratamiento deberá limitarse a la información estrictamente necesaria y realizarse sobre una base jurídica válida, cumpliendo los requisitos establecidos para las categorías especiales de datos personales.

2.4. Gestión administrativa, contable y fiscal

Cuando exista una relación comercial o contractual, podrán tratarse los datos personales necesarios para gestionar la facturación, los cobros, la contabilidad y el cumplimiento de las obligaciones fiscales y administrativas legalmente exigibles.

2.5. Cumplimiento de obligaciones legales y atención de responsabilidades

Los datos personales podrán tratarse cuando sea necesario para cumplir obligaciones legales aplicables a la actividad empresarial, atender requerimientos de las autoridades competentes o formular, ejercer o defender reclamaciones.

3. Legitimación para el tratamiento

El tratamiento de los datos personales se realizará sobre la base jurídica que corresponda a cada finalidad concreta, de conformidad con el artículo 6 del RGPD.

Entre las bases jurídicas aplicables se encuentran:

  • Aplicación de medidas precontractuales: cuando el tratamiento sea necesario para atender solicitudes de información relacionadas con una posible contratación, preparar presupuestos o gestionar solicitudes de reserva realizadas por el interesado.
  • Ejecución de un contrato: cuando el tratamiento sea necesario para gestionar reservas, prestar servicios de alojamiento, restauración u organización de eventos y atender las obligaciones derivadas de una relación contractual con el interesado.
  • Cumplimiento de obligaciones legales: cuando el tratamiento sea necesario para cumplir obligaciones fiscales, contables, administrativas o de registro y comunicación de datos de viajeros legalmente exigibles.
  • Interés legítimo: cuando exista un interés legítimo debidamente identificado, como la atención y gestión de determinadas comunicaciones o la formulación, el ejercicio o la defensa de reclamaciones, siempre que se cumplan los requisitos establecidos por la normativa aplicable.
  • Consentimiento del interesado: cuando se solicite y obtenga válidamente para una finalidad específica que requiera esta base jurídica.

Cuando resulte necesario tratar categorías especiales de datos personales, deberá concurrir, además, alguna de las circunstancias previstas en el artículo 9.2 del RGPD.

Cuando un tratamiento se fundamente en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

4. Conservación de los datos personales

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, cuando corresponda, durante los períodos exigidos por la normativa aplicable.

Los criterios de conservación dependerán de la naturaleza de los datos y de la finalidad del tratamiento:

  • Consultas y solicitudes de información: los datos se conservarán durante el tiempo necesario para atender la solicitud y, cuando proceda, durante el período necesario para atender posibles responsabilidades derivadas de ella.
  • Reservas y relaciones contractuales: los datos se conservarán durante la vigencia de la relación contractual y, posteriormente, durante los plazos necesarios para cumplir las obligaciones legales aplicables y atender posibles responsabilidades.
  • Datos de registro de viajeros: los datos incorporados al registro documental de hospedaje se conservarán durante tres años desde la finalización del servicio contratado, conforme a lo establecido en el Real Decreto 933/2021, de 26 de octubre.
  • Documentación contable y fiscal: los datos se conservarán durante los períodos establecidos por la normativa aplicable.
  • Tratamientos basados en el consentimiento: los datos se tratarán mientras subsista el consentimiento y resulte necesario para la finalidad correspondiente, sin perjuicio de las obligaciones legales de conservación que puedan resultar aplicables.

Una vez finalizados los períodos de conservación correspondientes, los datos serán suprimidos o, cuando resulte legalmente exigible, se mantendrán debidamente bloqueados durante los plazos aplicables.

5. Destinatarios de los datos personales

Los datos personales podrán comunicarse a administraciones públicas, juzgados, tribunales y otros organismos competentes cuando exista una obligación legal o concurra otra base jurídica que legitime la comunicación.

En particular, los datos de los viajeros y de las operaciones de hospedaje podrán comunicarse a las autoridades competentes cuando resulte necesario para cumplir las obligaciones legales de registro documental y comunicación aplicables a los establecimientos de alojamiento turístico.

Asimismo, determinados proveedores de servicios tecnológicos, administrativos, de gestión de reservas o de otros servicios vinculados a la actividad empresarial podrán necesitar acceder a datos personales por cuenta de PORTUGUESA, S.L. para prestar los servicios contratados.

Cuando dichos proveedores actúen como encargados del tratamiento, su intervención deberá ajustarse a lo establecido en el artículo 28 del RGPD, incluido el correspondiente acuerdo de encargo del tratamiento cuando resulte exigible.

Los datos también podrán comunicarse a entidades financieras, proveedores de servicios de pago u otros destinatarios cuando resulte necesario para gestionar operaciones solicitadas por el interesado y exista una base jurídica que legitime dicha comunicación.

No se dispone de información suficiente para identificar los proveedores tecnológicos concretos que intervienen en el funcionamiento del sitio web ni para determinar si existen transferencias internacionales de datos personales.

Si se realizan transferencias internacionales, PORTUGUESA, S.L. deberá informar sobre los países u organizaciones internacionales de destino y las decisiones de adecuación, garantías apropiadas o excepciones que, en su caso, resulten aplicables, así como sobre los medios para obtener información adicional acerca de dichas garantías.

6. Derechos de los usuarios

Las personas cuyos datos personales sean tratados por PORTUGUESA, S.L. podrán ejercer los derechos reconocidos por la normativa vigente en materia de protección de datos, en los términos y con las limitaciones legalmente establecidos.

Estos derechos incluyen:

  • Derecho de acceso: obtener confirmación sobre si se están tratando sus datos personales y, en su caso, acceder a ellos y a la información correspondiente al tratamiento.
  • Derecho de rectificación: solicitar la modificación de los datos personales que sean inexactos o estén incompletos.
  • Derecho de supresión: solicitar la eliminación de sus datos personales cuando concurra alguna de las circunstancias previstas legalmente.
  • Derecho de oposición: oponerse al tratamiento de sus datos personales en los supuestos establecidos por la normativa.
  • Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos cuando concurran las circunstancias legalmente previstas.
  • Derecho a la portabilidad: recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando se cumplan los requisitos establecidos legalmente.
  • Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento previamente otorgado, cuando esta sea la base jurídica del tratamiento.
  • Derecho a no ser objeto de decisiones individuales automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar, salvo en los supuestos legalmente permitidos.

6.1. Procedimiento para el ejercicio de los derechos

Para ejercer sus derechos, el interesado podrá dirigirse a PORTUGUESA, S.L. mediante cualquiera de los siguientes medios:

La solicitud deberá permitir identificar al interesado, indicar el derecho que desea ejercer y facilitar la información necesaria para su tramitación.

Cuando existan dudas razonables sobre la identidad de la persona solicitante, PORTUGUESA, S.L. podrá solicitar información adicional que resulte necesaria y proporcionada para confirmar su identidad.

No se establece como requisito general y obligatorio la aportación de una copia del documento nacional de identidad para ejercer estos derechos.

Las solicitudes se atenderán sin dilación indebida y, en todo caso, en el plazo de un mes desde su recepción. Cuando resulte necesario por la complejidad o el número de solicitudes, dicho plazo podrá ampliarse otros dos meses, informando al interesado de la ampliación y de sus motivos dentro del plazo inicial.

El ejercicio de estos derechos será gratuito, salvo en los supuestos excepcionales previstos legalmente.

7. Medidas de seguridad

PORTUGUESA, S.L. deberá aplicar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a los riesgos de los tratamientos de datos personales que efectivamente realice, de conformidad con el artículo 32 del RGPD.

Estas medidas deberán determinarse teniendo en cuenta la naturaleza, el alcance, el contexto y las finalidades de los tratamientos, así como los riesgos para los derechos y libertades de las personas físicas.

El objetivo de dichas medidas es proteger los datos personales frente a su destrucción, pérdida o alteración accidental o ilícita, así como frente a la comunicación o el acceso no autorizados.

La presente política no constituye una certificación de seguridad ni acredita la implantación de medidas técnicas específicas que no hayan sido verificadas.

8. Cambios en la política de privacidad

PORTUGUESA, S.L. podrá modificar esta política de privacidad para adaptarla a cambios normativos, modificaciones en su actividad empresarial, variaciones en los tratamientos de datos personales o cambios en el funcionamiento del sitio web.

Cuando se introduzcan modificaciones relevantes, se actualizará la información publicada en el sitio web y, cuando resulte legalmente exigible, se informará a los interesados por los medios adecuados.

Las modificaciones que afecten a tratamientos basados en el consentimiento requerirán obtener un nuevo consentimiento cuando así lo exija la normativa aplicable.

9. Fecha de actualización

La presente política de privacidad ha sido elaborada el 24 de septiembre de 2026.