Política de privacidad

Villa Granada Garden — www.villagranadagarden.com

Última actualización: 24 de octubre de 2026

1. Responsable del tratamiento

Carlos Bernal, con NIF 74357777L y domicilio en Calle Las Flores, 5, 18193 Monachil (Granada), titular de Villa Granada Garden, vivienda con fines turísticos inscrita con el número VUT/GR/04482 en Monachil (Granada).

Contacto: reservas@villagranadagarden.com · +34 600 511 455.

2. Qué datos tratamos, para qué y con qué base legal

a) Consultas y solicitudes de reserva.

Qué tratamos: los datos que nos facilite al escribirnos por WhatsApp o por correo electrónico, o al enviar una solicitud de reserva desde el formulario de la web. El formulario prepara un mensaje de WhatsApp con las fechas, el número de huéspedes y su correo electrónico.
Para qué: responderle y gestionar su solicitud.
Base legal: la aplicación, a petición suya, de medidas precontractuales (art. 6.1.b del RGPD).
Lo que no hace la web: no guarda lo que escribe en el formulario. El mensaje solo nos llega si usted decide enviarlo desde WhatsApp, servicio que se rige por su propia política de privacidad.

b) Reservas directas.

Qué tratamos: si confirma una reserva, su nombre, correo electrónico, idioma, fechas de estancia, número de huéspedes, importes y pagos.
Para qué: gestionar la estancia, enviarle la confirmación y los justificantes, y cumplir nuestras obligaciones legales, incluidas las fiscales y las de registro de viajeros.
Base legal: la ejecución del contrato (art. 6.1.b del RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c del RGPD).

c) Estadísticas de uso de la web, sin cookies.

Qué contamos: de forma agregada, las páginas vistas, las secciones mostradas, los clics en botones y fotografías, la profundidad de desplazamiento y el tiempo de carga, para saber qué partes de la web resultan útiles y mejorar su funcionamiento.
Qué no hacemos: no guardamos su dirección IP, no creamos identificadores, no le seguimos entre sitios web y no recogemos lo que escriba en formularios.
Qué registramos: solo totales diarios por página, idioma, país aproximado, tipo de dispositivo y categoría de procedencia.
Base legal: nuestro interés legítimo en conocer el uso agregado de la web y mejorarla (art. 6.1.f del RGPD), con los criterios de la Agencia Española de Protección de Datos para la medición de audiencia exenta de consentimiento.

d) Seguridad y funcionamiento técnico.

Qué ocurre: nuestro proveedor de alojamiento trata de forma técnica y transitoria los datos de conexión necesarios para mostrar la web y protegerla frente a ataques y abusos.
Base legal: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f del RGPD).

3. Cookies y almacenamiento en su dispositivo

Web pública: no utiliza cookies.
Idioma: solo se guarda, mientras dura la sesión del navegador, el idioma que usted elija, para mostrarle la web en ese idioma. Se borra al cerrar la pestaña.
Estadísticas: las del apartado 2.c no guardan nada en su dispositivo.
Área privada: el área de administración, de uso exclusivo del titular, utiliza una cookie técnica de sesión.

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos sus datos.
Encargados que los tratan por nuestra cuenta:

Cloudflare, Inc.: alojamiento web, base de datos y seguridad;
Sendinblue SAS (Brevo): envío de los correos de confirmación.

Administraciones públicas: les comunicaremos datos cuando una ley lo exija, por ejemplo en el registro de viajeros.

5. Transferencias internacionales

Cloudflare puede tratar datos fuera del Espacio Económico Europeo, en especial en Estados Unidos. En ese caso se aplican las garantías previstas en el RGPD: el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea. Brevo trata los datos en la Unión Europea.

6. Plazos de conservación

Consultas que no terminan en reserva: el tiempo necesario para responderle y, como máximo, un año.
Reservas: mientras dure la relación y, después, durante los plazos que exija la ley (por ejemplo, cuatro años a efectos fiscales y los que fije la normativa de registro de viajeros).
Estadísticas: los totales diarios, 25 meses; después solo se conservan totales mensuales anónimos.
Datos técnicos de seguridad: el tiempo mínimo que aplique nuestro proveedor de alojamiento.

7. Sus derechos

Qué puede pedir: el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de sus datos, y oponerse a su tratamiento.
Cómo: escriba a reservas@villagranadagarden.com o por correo postal a Calle Las Flores, 5, 18193 Monachil (Granada), indicando qué derecho ejerce. Le responderemos en el plazo de un mes.
Estadísticas: son totales anónimos que no permiten identificar a nadie, así que no contienen datos que podamos asociar a usted (art. 11 del RGPD). Puede igualmente consultarnos sobre ellas en la dirección indicada.
Reclamación: si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

Las reservas solo pueden realizarlas personas mayores de edad.

9. Cambios en esta política

Publicaremos en esta página cualquier cambio, con su fecha de actualización.

Privacy policy

Villa Granada Garden — www.villagranadagarden.com

Last updated: 24 October 2026

1. Data controller

Carlos Bernal, tax ID (NIF) 74357777L, with address at Calle Las Flores, 5, 18193 Monachil (Granada), Spain, owner of Villa Granada Garden, a tourist accommodation registered under number VUT/GR/04482 in Monachil (Granada, Spain).

Contact: reservas@villagranadagarden.com · +34 600 511 455.

2. What data we process, why, and on what legal basis

a) Enquiries and booking requests.

What we process: the data you give us when you write to us by WhatsApp or email, or when you send a booking request from the website form. The form prepares a WhatsApp message with your dates, number of guests and email address.
Why: to reply to you and handle your request.
Legal basis: taking steps at your request before entering into a contract (Art. 6(1)(b) GDPR).
What the website does not do: it does not store what you type in the form. The message only reaches us if you choose to send it from WhatsApp, which is governed by its own privacy policy.

b) Direct bookings.

What we process: if you confirm a booking, your name, email address, language, dates of stay, number of guests, amounts and payments.
Why: to manage your stay, send you the confirmation and receipts, and meet our legal obligations, including tax and guest registration requirements.
Legal basis: performance of the contract (Art. 6(1)(b) GDPR) and compliance with legal obligations (Art. 6(1)(c) GDPR).

c) Website usage statistics, without cookies.

What we count: in aggregate, page views, sections displayed, clicks on buttons and photos, scroll depth and loading time, so we know which parts of the website are useful and can improve it.
What we do not do: we do not store your IP address, create identifiers, track you across websites or collect what you type in forms.
What we record: only daily totals by page, language, approximate country, device type and referral category.
Legal basis: our legitimate interest in understanding aggregate use of the website and improving it (Art. 6(1)(f) GDPR), following the criteria of the Spanish Data Protection Agency (AEPD) for consent-exempt audience measurement.

d) Security and technical operation.

What happens: our hosting provider technically and temporarily processes the connection data needed to display the website and protect it against attacks and abuse.
Legal basis: our legitimate interest in the security of the service (Art. 6(1)(f) GDPR).

3. Cookies and storage on your device

Public website: it does not use cookies.
Language: only the language you choose is kept, for the duration of your browser session, so the website is shown in that language. It is deleted when you close the tab.
Statistics: those described in section 2(c) store nothing on your device.
Private area: the administration area, used only by the owner, uses a technical session cookie.

4. Recipients and processors

We do not sell or share your data.
Processors acting on our behalf:

Cloudflare, Inc.: web hosting, database and security;
Sendinblue SAS (Brevo): sending confirmation emails.

Public authorities: we will disclose data to them where required by law, for example for guest registration.

5. International transfers

Cloudflare may process data outside the European Economic Area, in particular in the United States. In that case the safeguards provided for in the GDPR apply: the EU-U.S. Data Privacy Framework and the European Commission's standard contractual clauses. Brevo processes data within the European Union.

6. Retention periods

Enquiries that do not lead to a booking: as long as needed to reply to you and, at most, one year.
Bookings: for the duration of the relationship and then for the periods required by law (for example, four years for tax purposes and those set by guest registration rules).
Statistics: daily totals for 25 months; after that, only anonymous monthly totals are kept.
Technical security data: the minimum period applied by our hosting provider.

7. Your rights

What you can request: access, rectification, erasure, restriction of processing and portability of your data, and you may object to its processing.
How: write to reservas@villagranadagarden.com or by post to Calle Las Flores, 5, 18193 Monachil (Granada), Spain, stating which right you are exercising. We will reply within one month.
Statistics: they are anonymous totals that do not identify anyone, so they contain no data we can link to you (Art. 11 GDPR). You can still contact us about them at the address above.
Complaints: if you believe we have not handled your request properly, you can lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).

8. Minors

Bookings can only be made by adults.

9. Changes to this policy

We will publish any changes on this page, with the date of the update.

Politique de confidentialité

Villa Granada Garden — www.villagranadagarden.com

Dernière mise à jour : 24 octobre 2026

1. Responsable du traitement

Carlos Bernal, numéro d’identification fiscale (NIF) 74357777L, domicilié(e) Calle Las Flores, 5, 18193 Monachil (Grenade, Espagne), titulaire de Villa Granada Garden, logement à usage touristique enregistré sous le numéro VUT/GR/04482 à Monachil (Grenade, Espagne).

Contact : reservas@villagranadagarden.com · +34 600 511 455.

2. Données traitées, finalités et bases juridiques

a) Demandes d’information et demandes de réservation.

Ce que nous traitons : les données que vous nous communiquez en nous écrivant par WhatsApp ou par e-mail, ou en envoyant une demande de réservation depuis le formulaire du site. Le formulaire prépare un message WhatsApp avec vos dates, le nombre de voyageurs et votre adresse e-mail.
Pourquoi : vous répondre et traiter votre demande.
Base juridique : l’exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD).
Ce que le site ne fait pas : il ne conserve pas ce que vous saisissez dans le formulaire. Le message ne nous parvient que si vous choisissez de l’envoyer depuis WhatsApp, service régi par sa propre politique de confidentialité.

b) Réservations directes.

Ce que nous traitons : si vous confirmez une réservation, vos nom, adresse e-mail, langue, dates de séjour, nombre de voyageurs, montants et paiements.
Pourquoi : gérer votre séjour, vous envoyer la confirmation et les justificatifs, et respecter nos obligations légales, notamment fiscales et d’enregistrement des voyageurs.
Base juridique : l’exécution du contrat (art. 6, par. 1, point b) du RGPD) et le respect d’obligations légales (art. 6, par. 1, point c) du RGPD).

c) Statistiques d’utilisation du site, sans cookies.

Ce que nous comptons : de manière agrégée, les pages vues, les sections affichées, les clics sur les boutons et les photos, la profondeur de défilement et le temps de chargement, afin de savoir quelles parties du site sont utiles et de l’améliorer.
Ce que nous ne faisons pas : nous ne conservons pas votre adresse IP, ne créons aucun identifiant, ne vous suivons pas d’un site à l’autre et ne collectons pas ce que vous saisissez dans les formulaires.
Ce que nous enregistrons : uniquement des totaux quotidiens par page, langue, pays approximatif, type d’appareil et catégorie de provenance.
Base juridique : notre intérêt légitime à connaître l’utilisation agrégée du site et à l’améliorer (art. 6, par. 1, point f) du RGPD), selon les critères de l’Agence espagnole de protection des données (AEPD) pour la mesure d’audience exemptée de consentement.

d) Sécurité et fonctionnement technique.

Ce qui se passe : notre hébergeur traite de manière technique et temporaire les données de connexion nécessaires pour afficher le site et le protéger contre les attaques et les abus.
Base juridique : notre intérêt légitime à assurer la sécurité du service (art. 6, par. 1, point f) du RGPD).

3. Cookies et stockage sur votre appareil

Site public : il n’utilise pas de cookies.
Langue : seule la langue que vous choisissez est conservée, pendant la session de votre navigateur, pour afficher le site dans cette langue. Elle est effacée à la fermeture de l’onglet.
Statistiques : celles décrites au point 2.c ne stockent rien sur votre appareil.
Espace privé : l’espace d’administration, réservé au titulaire, utilise un cookie technique de session.

4. Destinataires et sous-traitants

Nous ne vendons ni ne cédons vos données.
Sous-traitants agissant pour notre compte :

Cloudflare, Inc. : hébergement du site, base de données et sécurité ;
Sendinblue SAS (Brevo) : envoi des e-mails de confirmation.

Administrations publiques : nous leur communiquerons des données lorsque la loi l’exige, par exemple pour l’enregistrement des voyageurs.

5. Transferts internationaux

Cloudflare peut traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Dans ce cas, les garanties prévues par le RGPD s’appliquent : le cadre de protection des données UE-États-Unis et les clauses contractuelles types de la Commission européenne. Brevo traite les données dans l’Union européenne.

6. Durées de conservation

Demandes qui n’aboutissent pas à une réservation : le temps nécessaire pour vous répondre et, au maximum, un an.
Réservations : pendant la durée de la relation, puis pendant les délais exigés par la loi (par exemple, quatre ans à des fins fiscales et ceux fixés par la réglementation sur l’enregistrement des voyageurs).
Statistiques : les totaux quotidiens pendant 25 mois ; ensuite, seuls des totaux mensuels anonymes sont conservés.
Données techniques de sécurité : la durée minimale appliquée par notre hébergeur.

7. Vos droits

Ce que vous pouvez demander : l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données, et vous opposer à leur traitement.
Comment : écrivez à reservas@villagranadagarden.com ou par courrier à Calle Las Flores, 5, 18193 Monachil (Grenade, Espagne), en indiquant le droit que vous exercez. Nous vous répondrons dans un délai d’un mois.
Statistiques : ce sont des totaux anonymes qui ne permettent d’identifier personne ; elles ne contiennent donc aucune donnée que nous puissions associer à vous (art. 11 du RGPD). Vous pouvez néanmoins nous interroger à leur sujet à l’adresse indiquée.
Réclamation : si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).

8. Mineurs

Les réservations ne peuvent être effectuées que par des personnes majeures.

9. Modifications de cette politique

Toute modification sera publiée sur cette page, avec sa date de mise à jour.