Política de Privacidad

1. Responsable del tratamiento

• Responsable: CB HOTEL BAJAMAR
• CIF: E76217652
• Domicilio: C/ Venezuela 34, 35010 Las Palmas de Gran Canaria
• Email: info@habajamar.es

2. Finalidades del tratamiento

En CB HOTEL BAJAMAR tratamos los datos personales que nos faciliten con las siguientes finalidades:

• Gestión de reservas y alojamiento: Tramitar reservas, check-in, check-out y servicios asociados. Base jurídica: ejecución del contrato (RGPD Art. 6.1.b).
• Cumplimiento del Parte de Viajeros: Comunicar datos de huéspedes a la Dirección General de la Policía a través de SES.Hospedajes conforme al RD 933/2021. Base jurídica: obligación legal (RGPD Art. 6.1.c).
• Comunicaciones comerciales: Enviar ofertas, promociones y novedades del establecimiento si el usuario ha dado su consentimiento expreso. Base jurídica: consentimiento (RGPD Art. 6.1.a).
• Gestión de consultas: Atender solicitudes de información realizadas a través del sitio web, email, WhatsApp o teléfono. Base jurídica: interés legítimo (RGPD Art. 6.1.f).
• Asistentes automáticos de WhatsApp y del chat de la web: responder de forma automática a consultas sobre precios, disponibilidad y el alojamiento (apartado 3). Base jurídica: interés legítimo en atender las consultas (RGPD Art. 6.1.f) y, cuando la consulta es sobre una posible reserva, aplicación de medidas precontractuales a petición del interesado (RGPD Art. 6.1.b).
• Facturación y obligaciones fiscales: Emitir y conservar facturas conforme a la normativa tributaria. Base jurídica: obligación legal (RGPD Art. 6.1.c).

3. Asistentes automáticos (inteligencia artificial)

El WhatsApp del hotel y el chat de esta web tienen un asistente automático basado en inteligencia artificial, que se identifica como tal. Responde con los precios y la disponibilidad del motor oficial de reservas y con la información del establecimiento. No toma decisiones sobre usted ni confirma reservas o pagos: de eso se ocupa el personal del hotel.

• Datos que trata: el texto que usted escribe y, en WhatsApp, su número y su nombre de perfil. En el chat de la web, su navegador guarda en sessionStorage, solo si usa el chat y hasta que cierra la pestaña: si el panel está abierto, si ya ha visto el aviso del micrófono y, desde el primer mensaje, un identificador aleatorio de la conversación y sus últimos mensajes. En nuestra base de datos solo guardamos una huella seudonimizada (HMAC) de ese identificador y de su dirección IP para aplicar límites de uso, nunca la dirección IP; esas huellas se borran al día siguiente. Por favor, no escriba datos de tarjeta, documentos de identidad ni datos de salud: los números de tarjeta que se detectan no se envían al modelo ni se guardan.
• Proveedores que intervienen: Cloudflare, Inc. (servidor del asistente y base de datos; la base de datos está en la Unión Europea); Anthropic (modelo de IA Claude, que genera las respuestas; según sus condiciones comerciales y su acuerdo de tratamiento de datos, actúa como encargado del tratamiento, no usa estos datos para entrenar sus modelos y los borra de sus sistemas en un plazo de 30 días, salvo que deba conservarlos por obligación legal o por un uso indebido del servicio); y WhatsApp (Meta), solo en ese canal. Las consultas de precio al motor de reservas (SiteMinder) no incluyen datos personales.
• Conservación: chat de la web, 7 días (las copias automáticas de la base de datos pueden contenerlo hasta 7 días más); WhatsApp, el texto que usa el asistente se borra a los 7 días y la conversación queda en la bandeja de recepción del hotel hasta 12 meses después del último mensaje, para poder atenderle. Los registros técnicos del servidor del asistente (Cloudflare), que incluyen la dirección IP de cada petición pero no el texto de la conversación, se conservan 3 días.
• Voz: en WhatsApp puede enviar notas de voz. El asistente descarga el audio de WhatsApp y lo convierte en texto con un modelo de reconocimiento de voz que se ejecuta en Cloudflare (Workers AI), el mismo proveedor que aloja el asistente. El hotel no guarda el audio en sus sistemas: solo el texto resultante, que se trata como un mensaje escrito y con los mismos plazos; el audio sigue en WhatsApp según las condiciones de Meta. En el chat de esta web, el botón del micrófono usa el dictado de su navegador: mientras usted habla, su navegador puede enviar el audio a su propio servicio de reconocimiento (por ejemplo, Google en Chrome o Apple en Safari), antes de que usted pulse Enviar; al hotel solo le llega el texto que usted decide enviar. El chat le avisa de ello antes de activar el micrófono por primera vez.
• Transferencias internacionales: cuando estos proveedores tratan datos fuera del Espacio Económico Europeo, lo hacen con las garantías de sus acuerdos de tratamiento de datos (cláusulas contractuales tipo de la Comisión Europea).

4. Destinatarios de los datos

• Fuerzas y Cuerpos de Seguridad del Estado: Parte de Viajeros (RD 933/2021).
• Administración tributaria: Obligaciones fiscales.
• Plataformas de intermediación: Booking.com, Airbnb, Expedia y similares cuando la reserva se realice a través de estas plataformas.
• Motor de reservas y distribución: SiteMinder, para mostrar disponibilidad y tarifas y tramitar reservas directas. Política de privacidad: SiteMinder.
• Proveedor de hosting: OVH (política de privacidad).
• Asistentes automáticos: Cloudflare, Anthropic y WhatsApp (Meta), como se indica en el apartado 3.

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable, dichas transferencias deberán ampararse en una decisión de adecuación, cláusulas contractuales tipo u otras garantías válidas conforme al RGPD. SiteMinder informa de transferencias internacionales y de las garantías aplicadas en su política de privacidad.

5. Plazo de conservación

• Datos de reserva y alojamiento: Duración de la relación contractual + 5 años (prescripción de acciones civiles).
• Parte de Viajeros: 3 años (RD 933/2021).
• Datos fiscales: 4 años (Ley General Tributaria).
• Comunicaciones comerciales: Hasta la revocación del consentimiento.
• Asistentes automáticos: los plazos del apartado 3.

6. Derechos del interesado

Conforme al RGPD y la LOPDGDD (LO 3/2018), puede ejercer los siguientes derechos:

• Derecho de acceso a sus datos personales.
• Derecho de rectificación de datos inexactos.
• Derecho de supresión («derecho al olvido»).
• Derecho de limitación del tratamiento.
• Derecho de portabilidad de los datos.
• Derecho de oposición al tratamiento.
• Derecho a no ser objeto de decisiones automatizadas.

Para ejercer estos derechos, envíe un email a info@habajamar.es adjuntando copia de su documento de identidad.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Medidas de seguridad

CB HOTEL BAJAMAR ha implementado medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, incluyendo cifrado, control de acceso, copias de seguridad y protocolos de respuesta ante incidencias, conforme al artículo 32 del RGPD.

Última actualización: 31/10/2026