Politique de confidentialité

1. Responsable du traitement

• Identité : SANCHO GALICIA, S.L.
• NIF : B-80774805
• Adresse : Paseo de las Delicias, 56, 28045 Madrid, Espagne
• Registre du Commerce : en attente de confirmation par la propriété
• Email de contact : reservas@hotel-sancho.com

2. Finalité du traitement

Ce site web ne dispose ni de moteur de réservation ni de création de comptes utilisateur : la seule donnée personnelle collectée est celle que l’utilisateur saisit volontairement dans le formulaire de demande de réservation de la page Réserver. Elle est traitée dans le seul but de :

• Répondre à la demande d’information formulée.
• Gérer la relation précontractuelle découlant de cette demande (par exemple, une demande de disponibilité ou de devis).

Aucune publicité comportementale ni profilage n’est réalisé, et la donnée n’est pas cédée à des tiers à des fins commerciales.

3. Base légale

La base légale du traitement est le consentement de la personne concernée (art. 6.1.a du Règlement (UE) 2016/679, RGPD), donné expressément en cochant la case d’acceptation de cette politique dans le formulaire de demande de réservation. Le consentement peut être retiré à tout moment en écrivant à reservas@hotel-sancho.com, sans affecter la licéité du traitement effectué avant son retrait.

4. Durée de conservation

Les données du formulaire de demande de réservation sont conservées uniquement le temps nécessaire pour traiter la demande et, au maximum, 12 mois à compter du dernier contact, au-delà desquels elles sont supprimées, sauf obligation légale de conservation plus longue.

5. Destinataires et sous-traitants

Les données ne sont pas cédées à des tiers, sauf obligation légale. Pour fournir le service de ce site web, les sous-traitants suivants sont utilisés, sous contrat/DPA conforme à l’art. 28 RGPD :

Fournisseur	Finalité	Base/garantie
Cloudflare, Inc.	Hébergement du site web (Cloudflare Pages) et envoi de l’email du formulaire de demande de réservation à l’adresse vérifiée de l’hôtel (Cloudflare Email Routing, mode « send only »)	Sous-traitant (DPA de Cloudflare) ; transfert international vers les États-Unis couvert par les clauses contractuelles types de la Commission européenne
Cloudflare, Inc. — Cloudflare Web Analytics	Mesure agrégée du trafic du site, en mode serveur/edge : sans cookies, sans identifiant persistant, sans script exécuté dans le navigateur de l’utilisateur	Ne constitue pas un traitement de données personnelles identifiables (métriques agrégées et anonymes)

Aucun transfert international de données autre que celui indiqué ci-dessus n’est effectué, et aucun fournisseur tiers d’analytique, de publicité, de cartes interactives ou de CAPTCHA n’est utilisé : la validation anti-spam du formulaire s’exécute entièrement sur le propre serveur de l’hôtel, sans envoyer de données à un service externe supplémentaire.

6. Droits des personnes concernées

Toute personne a le droit de :

• Accéder à ses données personnelles.
• Rectifier les données inexactes.
• Supprimer ses données lorsqu’elles ne sont plus nécessaires.
• Limiter ou s’opposer au traitement dans certaines circonstances.
• Demander la portabilité de ses données.

Ces droits peuvent être exercés en écrivant à reservas@hotel-sancho.com, en joignant une copie d’un document attestant de l’identité. La réponse est gratuite et fournie dans le délai légal.

Si vous estimez que vos droits n’ont pas été correctement traités, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (AEPD) (www.aepd.es).

7. Origine des données

Toutes les données traitées proviennent directement de la personne concernée, via le formulaire de demande de réservation du site web. Aucune donnée n’est obtenue auprès de sources tierces.

8. Mesures de sécurité

Des mesures techniques et organisationnelles appropriées sont appliquées pour garantir la sécurité des données traitées, conformément au RGPD et à la loi organique espagnole 3/2018 sur la protection des données et la garantie des droits numériques (LOPDGDD).