Cargando Enjoy Carthago...
Enjoy Carthago
Política de
Privacidad
14 de marzo de 2026 · Versión 2.0
PROTECCIÓN DE TUS DATOS
Política de Privacidad y Protección de Datos
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), Enjoy Carthago informa a los usuarios de su sitio web y servicios sobre su política de privacidad. Le rogamos que lea detenidamente el presente documento antes de facilitar sus datos personales a través de cualquier formulario, proceso de reserva o canal de comunicación de Enjoy Carthago. El uso de nuestros servicios implica la aceptación de las condiciones aquí descritas.
1. IDENTIDAD Y DATOS DE CONTACTO DEL RESPONSABLE
Enjoy Carthago
Calle San Diego 11, 30202 Cartagena, Murcia, España
enjoycarthago@outlook.com
Enjoy Carthago no tiene la obligación legal de designar un Delegado de Protección de Datos (DPD) dada la escala de su actividad, si bien aplica de forma proactiva todos los principios del RGPD. Para cualquier consulta relacionada con el tratamiento de sus datos personales puede dirigirse al correo electrónico indicado anteriormente.
2. DATOS PERSONALES QUE RECOPILAMOS
Enjoy Carthago recoge únicamente los datos personales estrictamente necesarios para la prestación del servicio de alojamiento turístico y el cumplimiento de las obligaciones legales vigentes en materia de arrendamiento y seguridad ciudadana.
2.1 Datos facilitados directamente por el usuario
- Datos identificativos: nombre y apellidos completos, número de DNI, NIE o pasaporte, nacionalidad, fecha de nacimiento.
- Datos de contacto: dirección de correo electrónico y número de teléfono.
- Datos de estancia: fechas de entrada y salida, número total de huéspedes declarados, preferencias o peticiones especiales.
- Datos de pago: número de tarjeta de crédito o débito (gestionados íntegramente por Stripe; Enjoy Carthago no almacena ni accede a estos datos en ningún momento).
2.2 Datos recopilados de forma automática o indirecta
- Datos de navegación: dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, duración de la sesión.
- Datos de autenticación: token de sesión cifrado generado por Firebase Authentication para usuarios registrados en el panel de gestión.
- Datos derivados del proceso de check-in digital: fotografía del documento de identidad, firma electrónica del contrato de arrendamiento, aceptación de las normas de convivencia.
3. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO
Gestión de la reserva y prestación del servicio de alojamiento.
Ejecución del contrato (Art. 6.1.b RGPD).
Cumplimiento de obligaciones legales: registro de viajeros (Ministerio del Interior) y facturación (Agencia Tributaria).
Cumplimiento de obligación legal (Art. 6.1.c RGPD).
Atención al cliente y gestión de consultas a través del formulario de contacto.
Interés legítimo (Art. 6.1.f RGPD).
Prevención del fraude en los pagos y seguridad de las instalaciones.
Interés legítimo (Art. 6.1.f RGPD).
4. ENCARGADOS DEL TRATAMIENTO Y TRANSFERENCIAS INTERNACIONALES
Para la prestación de nuestros servicios, Enjoy Carthago utiliza los siguientes proveedores tecnológicos en calidad de encargados del tratamiento, con quienes tiene suscritos los correspondientes contratos de encargo del tratamiento (DPA) exigidos por el artículo 28 del RGPD:
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Stripe, Inc. | Pasarela de pagos y gestión de fianzas mediante off-session payments. Stripe está certificado bajo el estándar PCI-DSS Nivel 1. | Estados Unidos | Cláusulas Contractuales Tipo (SCC) |
| Google Firebase (Google LLC) | Base de datos en tiempo real (Firestore), autenticación y almacenamiento seguro. | Estados Unidos / UE (región europe-west) | Cláusulas Contractuales Tipo (SCC) + Marco de Privacidad UE-EE.UU. |
| Resend, Inc. | Plataforma de envío de correos electrónicos transaccionales. | Estados Unidos | Cláusulas Contractuales Tipo (SCC) |
| Chekin Technologies, S.L. | Plataforma de check-in digital y comunicación de partes de viajeros. | España (UE) | No aplica transferencia internacional |
5. SEGURIDAD DE LOS DATOS
Enjoy Carthago aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD (Art. 32 RGPD). Entre las medidas implementadas se encuentran:
Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones entre el navegador del usuario y nuestros servidores.
Cifrado en reposo de los datos almacenados en Firebase Firestore.
Autenticación de doble factor (2FA) para el acceso al panel de administración.
Control de acceso basado en roles (RBAC): cada administrador solo accede a los datos estrictamente necesarios.
Las claves API y credenciales se almacenan como variables de entorno y nunca son expuestas al cliente.
Gestión de pagos delegada íntegramente a Stripe (PCI-DSS Nivel 1).
Monitorización de accesos y auditorías periódicas de seguridad.
⚠️ En caso de producirse una violación de seguridad que afecte a sus datos personales y que pueda suponer un riesgo para sus derechos y libertades, Enjoy Carthago le notificará sin dilación indebida en un plazo máximo de 72 horas.
6. DERECHOS DE LOS INTERESADOS
De conformidad con los artículos 15 a 22 del RGPD y la LOPDGDD, usted tiene derecho a ejercer en cualquier momento los siguientes derechos sobre sus datos personales:
- 01Derecho de acceso: Obtener confirmación de si tratamos sus datos y acceder a información sobre finalidades y conservación.
- 02Derecho de rectificación: Solicitar la corrección de sus datos inexactos o incompletos.
- 03Derecho de supresión ('derecho al olvido'): Solicitar la eliminación de sus datos cuando ya no sean necesarios.
- 04Derecho de limitación del tratamiento: Solicitar la suspensión del tratamiento de sus datos en determinadas circunstancias.
- 05Derecho de portabilidad: Recibir sus datos en un formato estructurado y de lectura mecánica.
- 06Derecho de oposición: Oponerse al tratamiento basado en el interés legítimo o fines de mercadotecnia.
- 07Derechos relacionados con decisiones automatizadas: No ser objeto de decisiones basadas únicamente en el tratamiento automatizado.
Para ejercer cualquiera de estos derechos, deberá remitir una comunicación escrita a enjoycarthago@outlook.com adjuntando copia de su DNI o pasaporte. Responderemos en el plazo máximo de un mes.
"Si considera que el tratamiento no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la AEPD (www.aepd.es)."
Sitio Oficial AEPD →7. CONSERVACIÓN DE LOS DATOS
Los datos personales se conservarán durante el tiempo imprescindible para cumplir con la finalidad y posteriormente durante los plazos legales:
Datos de reserva y contrato: 5 años, de conformidad con la normativa fiscal y tributaria española.
Registro de viajeros: 3 años, conforme a la Ley Orgánica 4/2015 y el Real Decreto 933/2021.
Datos de pago y transacciones: 5 años, conforme a la Ley de Prevención del Blanqueo de Capitales.
Datos de navegación y cookies técnicas: Duración de la sesión o hasta 12 meses.
Una vez transcurridos los plazos de conservación aplicables, los datos serán suprimidos o anonimizados de forma irreversible.
8. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
Enjoy Carthago se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios normativos o de negocio. Cualquier modificación sustancial será comunicada a través del sitio web o correo electrónico.