Política de privacidad

En Cork Valley tratamos tus datos personales con la misma atención con la que cuidamos el resto de tu estancia. Esta política explica, tratamiento a tratamiento, qué datos recogemos, para qué, con qué base legal, cuánto tiempo los conservamos y a quién se los comunicamos.

1. ¿Quién es el responsable del tratamiento?

• Responsable: Cork Valley Management, S.L.U.
• CIF: B-93788065
• Domicilio social: Calle Sauco, 21, 45150 Navahermosa (Toledo), España
• Establecimiento: Ctra. CM-4157 (Navahermosa a Navas de Estena), s/n, 45159 Hontanar (Toledo), España
• Registro turístico de Castilla-La Mancha: 45012150004
• Correo de contacto en materia de privacidad: hello@corkvalley.es
• Teléfono: +34 925 080 616

Cork Valley Management, S.L.U. no está obligada a designar Delegado de Protección de Datos conforme al artículo 37 del RGPD ni al artículo 34 de la LOPDGDD. Las consultas en materia de protección de datos se atienden en la dirección indicada.

2. ¿Qué normativa aplicamos?

Reglamento (UE) 2016/679, General de Protección de Datos (RGPD); Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); y Ley 34/2002, de Servicios de la Sociedad de la Información (LSSI-CE).

3. Tratamientos que realizamos

A continuación se detalla cada tratamiento de forma independiente.

3.1. Gestión de reservas y de la estancia

Datos: nombre y apellidos, correo electrónico, teléfono, país, fechas de entrada y salida, categoría de alojamiento, número de acompañantes, importe y datos de la operación de pago, preferencias y peticiones especiales.

Finalidad: formalizar, gestionar, modificar y cancelar la reserva; prestar los servicios de alojamiento contratados; emitir factura y atender la relación contractual.

Base jurídica: ejecución de un contrato y aplicación de medidas precontractuales (art. 6.1.b RGPD). Para la facturación y las obligaciones contables y fiscales, cumplimiento de obligación legal (art. 6.1.c RGPD).

Conservación: durante la vigencia de la relación contractual y, posteriormente, bloqueados a disposición de jueces, tribunales y administraciones durante los plazos de prescripción aplicables — con carácter general, 6 años por la normativa mercantil (art. 30 del Código de Comercio) y 4 años por la normativa fiscal.

3.2. Registro de viajeros y comunicación a las autoridades

Esta comunicación es obligatoria y no depende de tu consentimiento.

Datos: los exigidos por la normativa vigente, entre ellos nombre y apellidos, sexo, número y tipo de documento de identidad o pasaporte, fecha de nacimiento, nacionalidad, domicilio, teléfono y correo electrónico, fecha y hora de entrada y salida, número de viajeros, relación de parentesco en el caso de menores, y datos del medio de pago utilizado.

Finalidad: cumplir con las obligaciones de registro documental e información de las personas que se alojan en el establecimiento, y comunicar dicha información a las autoridades competentes.

Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD), en aplicación de la Ley Orgánica 4/2015, de 30 de marzo, de protección de la seguridad ciudadana, y del Real Decreto 933/2021, de 26 de octubre, por el que se establecen las obligaciones de registro documental e información de las personas físicas o jurídicas que ejercen actividades de hospedaje y alquiler de vehículos a motor.

Destinatario: Ministerio del Interior, a través de la plataforma SES.Hospedajes.

Conservación: tres años desde la finalización del servicio, conforme al Real Decreto 933/2021.

Advertencia: sobre estos datos no cabe ejercer los derechos de supresión ni de oposición mientras subsista la obligación legal. Facilitarlos es un requisito legal necesario para poder alojarte; de no hacerlo, no podremos formalizar tu entrada en el establecimiento.

3.3. Datos de salud: alergias, intolerancias y accesibilidad

Datos: únicamente los que nos comuniques voluntariamente sobre alergias e intolerancias alimentarias, o sobre necesidades de accesibilidad y movilidad.

Finalidad: adaptar el servicio de restauración y las instalaciones a tus necesidades y garantizar tu seguridad durante la estancia.

Base jurídica: consentimiento explícito (arts. 6.1.a y 9.2.a RGPD). Estos datos pertenecen a categorías especiales y solo los tratamos si tú decides facilitárnoslos. Puedes revocar tu consentimiento en cualquier momento, si bien ello puede impedirnos atender la necesidad comunicada.

Conservación: hasta la finalización de la estancia, salvo que su conservación resulte necesaria para atender una reclamación.

No registramos diagnósticos, tratamientos médicos ni información clínica. Solicitamos exclusivamente el dato mínimo imprescindible para prestar el servicio.

3.4. Atención de consultas por formulario, correo electrónico o WhatsApp

Datos: nombre, correo electrónico, número de teléfono y el contenido de tu mensaje.

Finalidad: atender tu consulta, elaborar presupuestos y gestionar peticiones de información.

Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) o, en su defecto, consentimiento (art. 6.1.a RGPD).

Conservación: doce meses desde la última interacción, salvo que la consulta derive en una reserva, en cuyo caso se aplica el plazo del apartado 3.1.

Si contactas por WhatsApp, ten en cuenta que dicho canal es operado por WhatsApp Ireland Limited (grupo Meta), que actúa como responsable independiente respecto de los metadatos de la comunicación conforme a sus propias condiciones.

3.5. Comunicaciones comerciales

Datos: nombre y correo electrónico.

Finalidad: enviarte novedades, ofertas y contenidos sobre Cork Valley.

Base jurídica: tu consentimiento (art. 6.1.a RGPD). Si ya has sido cliente, podremos enviarte información sobre servicios similares a los contratados al amparo del artículo 21.2 de la LSSI-CE, ofreciéndote en cada envío la posibilidad de oponerte.

Conservación: hasta que retires tu consentimiento o te des de baja. Puedes hacerlo desde el enlace incluido en cada comunicación o escribiendo a hello@corkvalley.es.

3.6. Analítica web y publicidad digital

Datos: identificadores de cookies y dispositivo, dirección IP, páginas visitadas, origen del tráfico, interacciones con el motor de reservas y datos de la transacción para la medición de conversiones.

Finalidad: medir el uso del Sitio Web, entender qué contenidos funcionan, medir la eficacia de nuestras campañas publicitarias y mostrarte anuncios adaptados a tus intereses en las plataformas de Google.

Base jurídica: tu consentimiento, prestado a través del banner de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puedes modificarlo o retirarlo en cualquier momento desde el enlace de configuración de cookies del Sitio Web.

Herramientas utilizadas: Google Analytics 4, Google Tag Manager y Google Ads, de Google Ireland Limited. Aplicamos el Modo de Consentimiento de Google, de manera que estas herramientas no instalan cookies publicitarias ni analíticas hasta que aceptas su uso.

Transferencias internacionales: estas herramientas pueden implicar transferencias de datos a Estados Unidos. Google LLC está adherida al Data Privacy Framework UE-EE. UU., decisión de adecuación de la Comisión Europea de 10 de julio de 2023, y como garantía adicional se aplican las Cláusulas Contractuales Tipo de la Comisión.

Conservación: según los plazos indicados en la Política de Cookies. Con carácter general, los identificadores publicitarios no superan los 13 meses.

3.7. Reseñas y reputación

Datos: los que publiques voluntariamente en plataformas de reseñas de terceros y que se muestren en el Sitio Web.

Finalidad: mostrar la opinión de nuestros huéspedes y mejorar el servicio.

Base jurídica: interés legítimo en conocer y difundir la valoración de nuestros clientes (art. 6.1.f RGPD). La publicación original se rige por las condiciones de la plataforma correspondiente, que actúa como responsable independiente.

3.8. Videovigilancia

El establecimiento cuenta con cámaras de seguridad en accesos y zonas comunes exteriores.

Datos: imágenes captadas por el sistema de videovigilancia.

Finalidad: seguridad de personas, instalaciones y bienes.

Base jurídica: interés legítimo (art. 6.1.f RGPD) y artículo 22 de la LOPDGDD.

Conservación: máximo un mes desde la captación, salvo que las imágenes deban conservarse para acreditar hechos que atenten contra la integridad de personas o bienes, en cuyo caso se pondrán a disposición de la autoridad competente en el plazo de 72 horas.

No existen cámaras en el interior de los alojamientos ni en ninguna zona de uso privativo. Las zonas videovigiladas están señalizadas mediante el cartel informativo correspondiente.

3.9. Reservas de experiencias y actividades

Las experiencias y actividades comercializadas a través de catalogo.corkvalley.es se tratan con la misma finalidad, base jurídica y plazos indicados en el apartado 3.1. Cuando la actividad la preste un tercero, comunicaremos a dicho proveedor únicamente los datos necesarios para su ejecución.

4. ¿A quién comunicamos tus datos?

• Mews Systems B.V. (Países Bajos), como proveedor del sistema de gestión hotelera y del motor de reservas, en calidad de encargado del tratamiento.
• Entidades financieras y proveedores de pasarela de pago, para la gestión del cobro.
• Ministerio del Interior, en los términos del apartado 3.2.
• Google Ireland Limited, en los términos del apartado 3.6.
• Proveedores tecnológicos de alojamiento web, correo electrónico, seguridad y mantenimiento, en calidad de encargados del tratamiento.
• Asesoría fiscal, contable y jurídica, y compañías aseguradoras en caso de siniestro o reclamación.
• Administraciones públicas, jueces y tribunales, cuando exista obligación legal.
• Proveedores de actividades, en los términos del apartado 3.9.

Con todos los encargados del tratamiento tenemos suscrito el contrato exigido por el artículo 28 del RGPD. No vendemos ni cedemos tus datos a terceros con fines comerciales ajenos.

5. Transferencias internacionales

Con carácter general tus datos se tratan dentro del Espacio Económico Europeo. Las únicas transferencias previstas son las derivadas del uso de herramientas de Google descritas en el apartado 3.6, amparadas en la decisión de adecuación del Data Privacy Framework y en Cláusulas Contractuales Tipo.

6. ¿Tomamos decisiones automatizadas?

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. La segmentación publicitaria descrita en el apartado 3.6 se limita a mostrarte anuncios y no condiciona el precio ni la disponibilidad de tu reserva.

7. ¿Tratamos datos de menores?

Cork Valley es un alojamiento solo adultos, con una edad mínima de 16 años para alojarse. La contratación de la reserva está reservada a mayores de 18 años, que son quienes facilitan sus propios datos y los de sus acompañantes.

Cuando en la reserva figure un huésped de 16 o 17 años, sus datos identificativos serán tratados únicamente para cumplir la obligación legal de registro de viajeros descrita en el apartado 3.2, y los facilita bajo su responsabilidad el adulto que formaliza la reserva. No dirigimos comunicaciones comerciales a menores de edad ni recabamos conscientemente sus datos con ninguna otra finalidad; si detectamos que se han facilitado datos de un menor de 16 años, los suprimiremos.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación: solicitar que suspendamos el tratamiento mientras se verifica una reclamación.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: escribiendo a hello@corkvalley.es o por correo postal a Cork Valley Management, S.L.U., Calle Sauco, 21, 45150 Navahermosa (Toledo), indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

Recuerda la limitación indicada en el apartado 3.2 respecto de los datos del registro de viajeros.

9. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos:

• C/ Jorge Juan, 6, 28001 Madrid
• www.aepd.es

10. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluidas la transmisión cifrada mediante protocolo TLS, el control de accesos, la limitación de los datos al personal que necesita conocerlos y la selección de proveedores que ofrecen garantías suficientes.

11. Exactitud de los datos

Los datos que nos facilitas deben ser veraces y estar actualizados. Al proporcionar datos de terceros — por ejemplo, de tus acompañantes — garantizas que les has informado previamente del contenido de esta política y que cuentas con su autorización.

12. Modificaciones

Esta política puede actualizarse para adaptarla a cambios normativos o a nuevos tratamientos. Te recomendamos revisarla periódicamente.

Última actualización: agosto de 2026.