Política de privacidad

Última actualización: 13 de octubre de 2026

Aquí te explicamos qué datos personales tratamos en Hostal Restaurante Casa Apelio, para qué, con qué base legal, cuánto tiempo los guardamos, con quién los compartimos y qué derechos tienes. Esta política se aplica a la web hostalcasaapelio.com, a las solicitudes de reserva, a tu estancia y a las reservas de mesa del restaurante.

1. Responsable del tratamiento

Titular: Apelio García Sánchez, empresario individual (autónomo)
NIF: 03824792F
Nombre comercial: Hostal Restaurante Casa Apelio
Domicilio: Calle Real de Arriba, 1, 45470 Los Yébenes (Toledo), España
Teléfono: +34 925 320 419
Email: [email protected]

2. Qué datos tratamos y para qué

2.1. Solicitudes de reserva hechas en la web

Datos: nombre, apellidos, email, teléfono y el comentario que escribas; fechas, habitaciones, número de huéspedes, extras e importe de la reserva.
Para qué: gestionar tu solicitud, confirmarla o rechazarla, escribirte sobre ella y preparar tu estancia.
Base legal: aplicar, a petición tuya, medidas precontractuales y cumplir el contrato de alojamiento (artículo 6.1.b del Reglamento General de Protección de Datos, RGPD).
Plazo: si la solicitud no llega a confirmarse, la borramos automáticamente 12 meses después de la fecha de salida prevista. Si la reserva se confirma, la borramos automáticamente 6 años después de la fecha de salida. La documentación contable, el registro de viajeros y el documento de admisión se guardan aparte, durante los plazos de los apartados 2.2 y 2.3.

Así se gestiona: la solicitud se guarda en la base de datos de la web, alojada por IONOS en la Unión Europea. La revisamos desde un panel propio, alojado en un servidor de IONOS en la Unión Europea, que guarda una copia de las reservas y la actualiza desde la web, de modo que lo que se borra en la web desaparece también del panel. Los emails sobre tu reserva (recepción, confirmación, rechazo o petición de información) se envían a través de Brevo, y de cada uno se manda una copia oculta a un buzón de Gmail que usamos para gestionar las reservas.

Las copias de esos emails en nuestros buzones (IONOS y Gmail) y el registro de envíos de Brevo no se borran automáticamente: los guardamos mientras hagan falta para gestionar tu reserva o atender una reclamación.

2.2. Pago y facturación

Datos: los necesarios para cobrar tu estancia y, si nos pides factura, los datos fiscales que debe llevar.
Para qué: cobrar y cumplir nuestras obligaciones contables y fiscales.
Base legal: cumplir el contrato (artículo 6.1.b del RGPD) y nuestras obligaciones legales (artículo 6.1.c del RGPD).
Plazo: la documentación contable y mercantil se guarda seis años desde el último asiento correspondiente (artículo 30 del Código de Comercio). Si otra obligación legal o una reclamación exige guardar algún documento más tiempo, guardamos solo lo necesario para ese fin.

La web no cobra ni pide datos de tarjeta. Pagas en el establecimiento en efectivo, con Bizum o con tarjeta de crédito o débito (excepto American Express). Los pagos con tarjeta y con Bizum los procesan las entidades financieras correspondientes.

2.3. Registro de viajeros y documento de admisión

Datos: los datos de identidad y de la estancia que exige el Real Decreto 933/2021, como el nombre, el documento de identidad, la fecha de nacimiento y la nacionalidad.
Para qué: llevar el registro de viajeros y comunicar a las autoridades la llegada de cada huésped (partes de viajeros), como exige la ley a los establecimientos de hospedaje.
Base legal: cumplir una obligación legal (artículo 6.1.c del RGPD), establecida en el Real Decreto 933/2021.
Plazo: 3 años desde el final de la estancia (artículo 5.3 del Real Decreto 933/2021).

Enviamos los partes de viajeros al Ministerio del Interior a través de su plataforma SES.HOSPEDAJES. El registro se hace con un formulario propio, que tiene su propia información de privacidad: registro.hostalcasaapelio.com/privacidad.

Al llegar también rellenamos el documento de admisión que exige la normativa turística de Castilla-La Mancha. Recoge los datos del titular y del establecimiento, el número de huéspedes, las fechas de entrada y salida, el régimen de estancia y el precio total, y lo firma el cliente. Su base legal es también una obligación legal (artículo 6.1.c del RGPD). Guardamos una copia durante cinco años, como exige el artículo 30 del Decreto 253/2023, a disposición de la Administración turística. Es un documento distinto del registro de viajeros y tiene su propio plazo.

2.4. Formulario de contacto y emails

Datos: nombre, email, teléfono (opcional) y mensaje.
Para qué: responderte.
Base legal: si el mensaje trata de una reserva o una estancia, hacer lo que nos pides antes de contratar o cumplir el contrato, según el caso (artículo 6.1.b del RGPD). Para otras consultas, nuestro interés legítimo en responder a quien nos escribe (artículo 6.1.f del RGPD).
Plazo: los mensajes del formulario se borran automáticamente de la web 12 meses después de recibirlos, y la ficha de contacto que se crea con ellos, 12 meses después del último contacto. Las copias en nuestro correo no se borran automáticamente: las guardamos mientras hagan falta para atender tu consulta o una reclamación.

El formulario envía tu mensaje a nuestro correo, alojado por IONOS, y guarda una copia en la base de datos de la web. Para frenar el spam usa un campo oculto que solo rellenan los robots y Google reCAPTCHA (ver apartado 2.5). Si nos escribes directamente por email, tu mensaje llega solo a nuestro correo: no pasa por el formulario, no se copia en la base de datos de la web ni pasa por esas herramientas antispam.

2.5. Navegación y seguridad

Al visitar la web, estos servicios reciben tu dirección IP y datos técnicos de tu navegador (tipo de navegador, idioma, página visitada):

Registros del servidor (IONOS): fecha, página pedida, navegador e IP parcialmente truncada (se elimina el último bloque). Sirven para la seguridad y el buen funcionamiento de la web. El hosting los borra solo al cabo de unas 8 semanas.
Cloudflare: todo el tráfico de la web pasa por Cloudflare, que la protege frente a ataques y la sirve más rápido. También usamos Cloudflare Web Analytics, unas estadísticas que, según Cloudflare, no usan cookies.
Google reCAPTCHA (solo en la página de contacto): analiza datos técnicos del navegador y de cómo se usa la página para distinguir personas de robots. Lo usamos para que el formulario no se llene de envíos automáticos de spam. No se carga en ninguna otra página.

Base legal: nuestro interés legítimo en que la web sea segura, funcione bien y no reciba spam (artículo 6.1.f del RGPD).

Los enlaces «Cómo llegar» y «Ver reseñas en Google» abren Google Maps. Si los pulsas, Google trata tus datos según su propia política de privacidad.

2.6. Estadísticas de Google Analytics (solo si las aceptas)

Datos: páginas vistas, duración y origen de la visita, dispositivo, navegador y ubicación aproximada, asociados a un identificador guardado en una cookie. También medimos los clics en el email y en el teléfono y los envíos del formulario de contacto.
Para qué: saber cómo se usa la web y mejorarla.
Base legal: tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE). Puedes retirarlo cuando quieras con el botón «Cookies» que hay al pie de cada página.
Plazo: los datos de usuario y de eventos se guardan 14 meses en Google Analytics, sin que ese plazo se reinicie con nuevas visitas. Los informes agregados pueden conservarse más tiempo. Las cookies tienen su propio plazo, indicado en la política de cookies.

No usamos estos datos para publicidad: tenemos desactivadas las funciones publicitarias de Google.

2.7. Reservas de mesa en el restaurante

Datos: nombre, teléfono, fecha de la reserva y número de comensales.
Para qué: gestionar tu reserva de mesa, que se hace por teléfono.
Base legal: aplicar, a petición tuya, medidas precontractuales (artículo 6.1.b del RGPD).
Plazo: los guardamos hasta la fecha de la reserva y después los borramos.

3. Datos obligatorios

En los formularios, los campos marcados como obligatorios son necesarios para atender tu solicitud. Si no los rellenas, no podremos gestionarla. Los datos del registro de viajeros y del documento de admisión son obligatorios por ley.

4. Con quién compartimos tus datos

No vendemos tus datos. Solo los tratan, en lo necesario, estos proveedores y servicios:

IONOS SE (Alemania): alojamiento de la web y de su base de datos, correo electrónico, servidor del panel de reservas y copias de seguridad.
Cloudflare, Inc. (Estados Unidos): red de distribución, seguridad y estadísticas sin cookies.
Sendinblue SAS (Brevo) (Francia): envío de los emails sobre tu reserva.
Google (Google Ireland Limited y Google LLC): Gmail, donde el titular recibe una copia oculta de los emails sobre tu reserva; reCAPTCHA, en la página de contacto; y, solo si lo aceptas, Google Analytics.

Además, comunicamos datos a estos destinatarios cuando corresponde:

el Ministerio del Interior, para los partes de viajeros;
la Administración turística de Castilla-La Mancha, si pide ver los documentos de admisión;
la Agencia Tributaria y otras administraciones, juzgados y tribunales, cuando la ley nos obligue;
las entidades financieras que procesan los pagos con tarjeta o Bizum en el establecimiento.

5. Transferencias fuera del Espacio Económico Europeo

Google LLC y Cloudflare, Inc. están en Estados Unidos y, según su propia información, adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Las transferencias a empresas adheridas a ese marco se basan en la decisión de adecuación que la Comisión Europea adoptó para él el 10 de julio de 2023. Esto incluye las copias de los emails de reserva que se guardan en Gmail. Puedes comprobar la adhesión de cada empresa en la lista oficial.
IONOS y Brevo tienen su sede en la Unión Europea.

6. Tus derechos

Puedes ejercer estos derechos gratis y en cualquier momento:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir los datos inexactos.
Supresión: pedir que borremos tus datos cuando ya no sean necesarios, salvo que la ley nos obligue a guardarlos.
Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
Limitación: pedir que, en ciertos casos, dejemos de usar tus datos temporalmente.
Portabilidad: si tratamos de forma automatizada los datos que nos diste, con base en tu consentimiento o en un contrato, recibirlos en un formato estructurado, de uso común y legible por máquina, y pedir que se los enviemos a otro responsable cuando sea técnicamente posible.
Retirar tu consentimiento cuando quieras (por ejemplo, el de las cookies de estadísticas). Retirarlo no hace ilícito lo que hicimos con tu consentimiento antes de que lo retiraras.

Para ejercerlos, escríbenos a [email protected] e indica qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte la información necesaria para confirmarla. Te responderemos sin demoras injustificadas y, como máximo, en un mes. Si la solicitud es compleja o recibimos muchas, podemos ampliar ese plazo hasta dos meses más; en ese caso te lo diremos dentro del primer mes y te explicaremos por qué.

Si crees que el tratamiento de tus datos no cumple la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos. Sus canales y datos de contacto actualizados están en www.aepd.es.

7. Seguridad

La web funciona con conexión cifrada (HTTPS). Solo el titular y las personas que él autoriza pueden entrar en el panel de reservas.

Cada día hacemos una copia de seguridad de la base de datos para poder recuperar el servicio si algo falla. Las copias se borran automáticamente a los 31 días; si alguna copia falla, se conservan al menos las siete últimas, aunque tengan más de 31 días. Como el borrado automático de datos se ejecuta cada noche, si alguna vez restauramos una copia, los datos que ya habían caducado se vuelven a borrar solos.

8. Decisiones automatizadas

No tomamos decisiones basadas únicamente en procesos automáticos que tengan efectos jurídicos sobre ti o que te afecten de forma parecida y significativa. Cada solicitud de reserva la revisa una persona. Las estadísticas de navegación se explican en el apartado 2.6.

9. Cambios en esta política

Si cambiamos lo que hacemos con tus datos, actualizaremos esta política y la fecha del principio.