1. Responsable del tratamiento

ROCAFORT STUDENT LIVING COOP V (en adelante, «RSL») es la entidad responsable del tratamiento de los datos personales que se recaben a través del sitio web https://www.rocafort-studentliving.com y de los canales de contacto asociados.

2. Qué datos recogemos y cómo

RSL puede tratar los siguientes datos personales, según la vía por la que el usuario establezca contacto:

• Formulario de contacto web: nombre, dirección de correo electrónico y el contenido del mensaje.
• Correo electrónico directo: los datos que el usuario incluya voluntariamente en su mensaje.
• Teléfono: los datos facilitados verbalmente durante la llamada.
• Proceso de reserva: nombre completo, datos de contacto y la información necesaria para formalizar el alojamiento.

RSL no recoge datos especiales (salud, origen étnico, ideología, etc.) a través del Sitio, ni solicita información bancaria por esta vía.

3. Finalidades del tratamiento y base jurídica

3.1 Atender consultas y solicitudes de información

Cuando nos envías un mensaje a través del formulario de contacto, por correo electrónico o por teléfono, tratamos tus datos para responderte y gestionar tu consulta.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), que se otorga mediante el envío voluntario del mensaje. Puedes retirar tu consentimiento en cualquier momento; ello no afectará a la licitud del tratamiento previo.

3.2 Gestionar reservas y la relación contractual

Cuando el proceso de consulta deriva en una reserva o en la firma de un contrato de alojamiento, tratamos los datos necesarios para ejecutar ese contrato: coordinación de entrada y salida, comunicaciones operativas durante el alojamiento y gestión de incidencias.

Base jurídica: ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD).

3.3 Cumplimiento de obligaciones legales

En determinadas circunstancias debemos conservar o comunicar datos para cumplir obligaciones contables, fiscales o de otra índole impuestas por la legislación española (por ejemplo, la normativa tributaria o las disposiciones sobre registro de viajeros aplicables al alojamiento turístico).

Base jurídica: cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD).

3.4 Interés legítimo en la mejora del servicio

RSL puede utilizar información agregada y no individualizada sobre el uso del Sitio para mejorar su funcionamiento y la experiencia del usuario. Este tratamiento no permite identificar a ninguna persona de forma directa.

Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD), siempre que no prevalezcan los intereses o derechos fundamentales del interesado.

4. Plazos de conservación

• Consultas comerciales que no derivan en contrato: los datos se conservarán hasta un máximo de un año desde el último contacto. Transcurrido ese plazo sin que exista relación contractual, los datos serán suprimidos o anonimizados.
• Datos vinculados a una relación contractual: se conservarán durante toda la vigencia del contrato y, posteriormente, el tiempo exigido por la legislación aplicable. Como mínimo cinco años por obligaciones contables y fiscales (Ley General Tributaria y normativa de desarrollo), y seis años conforme al Código de Comercio.
• Datos tratados para el cumplimiento de obligaciones legales: el plazo lo determina la normativa específica que justifica el tratamiento.

5. Destinatarios y encargados del tratamiento

RSL no vende ni cede datos personales a terceros con fines comerciales propios. Los datos pueden ser comunicados a las siguientes categorías de destinatarios únicamente en la medida necesaria para prestar el servicio:

• Proveedor de alojamiento web (hosting): empresa encargada del alojamiento técnico del Sitio. Actúa como encargado del tratamiento bajo contrato con RSL y aplica las garantías de seguridad adecuadas. Proveedor actual: Hostinger (servidores en Francia, UE).
• Proveedor de correo electrónico: servicio utilizado para la gestión de las comunicaciones por email. Actúa igualmente como encargado del tratamiento. Proveedor actual: Hostinger (servidores en Francia, UE).
• Google LLC (Google Analytics y Google Maps): Google actúa como encargado del tratamiento para los servicios de analítica web (Google Analytics 4, ID G-SMDEK675RP) y mapas (Google Maps Embed). Ambos servicios solo se activan tras tu consentimiento explícito en el panel de cookies (categorías «analíticas» y «marketing» respectivamente). Si no aceptas estas categorías, no se carga ningún script de Google y no se realiza ningún tratamiento. Implica una transferencia de datos a Estados Unidos (ver sección 6).
• Administraciones públicas: cuando la legislación obligue a comunicar datos a organismos como la Agencia Tributaria, la Seguridad Social u otras autoridades competentes.

6. Transferencias internacionales de datos

Con carácter general, RSL trata los datos dentro del Espacio Económico Europeo (EEE). No obstante, algunos de los proveedores de servicios utilizados (en particular Google LLC) pueden implicar la transferencia de datos a países fuera del EEE, incluidos los Estados Unidos.

En esos casos, las transferencias se realizan con las garantías adecuadas previstas en el Reglamento (UE) 2016/679, tales como las cláusulas contractuales tipo adoptadas por la Comisión Europea o, cuando sea aplicable, las decisiones de adecuación vigentes.

7. Derechos de los usuarios

Conforme al RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Acceso: obtener confirmación de si RSL trata datos tuyos y, en ese caso, acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): pedir que se eliminen tus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad por la que se recogieron.
• Oposición: oponerte al tratamiento de tus datos cuando este se base en interés legítimo, salvo que RSL acredite motivos imperiosos que prevalezcan sobre tus intereses.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento de tus datos en determinadas circunstancias (por ejemplo, mientras se verifica una solicitud de rectificación).
• Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado y de uso común, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.

Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos enviando un correo electrónico a [email protected], indicando en el asunto el derecho que deseas ejercer y adjuntando una copia de tu DNI u otro documento que acredite tu identidad. RSL responderá en el plazo máximo de un mes desde la recepción de la solicitud.

Derecho a reclamar ante la AEPD

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sitio web www.aepd.es.

8. Medidas de seguridad

RSL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, conforme a lo exigido por el artículo 32 del RGPD.

Entre otras medidas, se aplican controles de acceso, cifrado de las comunicaciones mediante protocolo HTTPS y procedimientos internos de gestión de incidencias de seguridad.

9. Menores de edad

El uso de este Sitio y el envío de datos personales a través de él está reservado a mayores de 14 años, de conformidad con el artículo 7 de la LOPDGDD. Si eres menor de 14 años, no debes facilitarnos tus datos sin el consentimiento previo de tus padres o tutores legales. En caso de que RSL tenga conocimiento de haber recibido datos de un menor sin dicho consentimiento, procederá a su supresión inmediata.

10. Cambios en esta política

RSL puede actualizar esta política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en su actividad. Cualquier modificación relevante se comunicará a través del Sitio con antelación suficiente. La fecha de última actualización figura al pie de este documento.

Última actualización: 27 de abril de 2025