Política de privacidad

Esta traducción se ofrece a título informativo. En caso de discrepancia, prevalece la versión en rumano.

Última actualización: 17 de octubre de 2026

1. Quién es responsable de sus datos

El responsable del tratamiento es Luxury Forest Retreat SRL, que gestiona el complejo Forest Retreat Villas y este sitio web.

• Dirección: Strada Primăverii 12, Bușteni, distrito de Prahova, código postal 105500, Rumanía
• Código Único de Registro (CUI): 30174858
• Número de inscripción en el registro mercantil: J20/20007/19297
• EUID / RO-ONRC: ROONRC.J2012000719297
• Teléfono: +40 728 866 992
• Correo electrónico: contact@forestretreatvillas.ro

Para cualquier solicitud relacionada con sus datos, escríbannos a la dirección de correo electrónico indicada arriba, con el asunto «Protección de datos». No tenemos la obligación legal de designar un delegado de protección de datos, pero las solicitudes son atendidas por la dirección de la sociedad.

2. Qué datos recopilamos y en qué situaciones

2.1 Cuando nos escriben a través de un formulario

Los formularios del sitio web (contacto, solicitud de disponibilidad, solicitud de presupuesto para Team Building o eventos) nos envían: el nombre, la dirección de correo electrónico, el número de teléfono si lo indican, las fechas y el número de personas si los señalan, y su mensaje, con todo lo que decidan escribir en él.

Antes del envío marcan una casilla con la que confirman que han leído esta política y los términos y condiciones. La casilla no es un mero trámite: sin ella el formulario no se envía, y el servidor rechaza el mensaje aunque la casilla se eludiera desde el navegador.

El mensaje llega directamente a nuestro servidor y de ahí a nuestras direcciones de correo electrónico. No pasa por ningún servicio externo de formularios. Una copia permanece en el servidor durante 12 meses, para que ningún mensaje se pierda si el correo no llega, y después se elimina automáticamente.

Les rogamos que no incluyan en el mensaje datos que la ley protege de forma especial: estado de salud, convicciones religiosas o políticas, datos sobre niños más allá de su número y edad. No los necesitamos para hacerles una oferta.

2.2 Cuando reservan directamente con nosotros

Pueden reservar en línea, mediante el botón «Reservar directamente», en nuestra página de reservas alojada por 5starDesk (www.5stardesk.net), o directamente con nosotros: por WhatsApp, por teléfono, por correo electrónico o mediante el formulario de la web. Para la reserva y la estancia usamos solo lo que necesitamos para alojarles: nombre, datos de contacto, dirección (para la factura), fechas de la estancia, villa, número de huéspedes, las preferencias que nos escriban y el estado del pago. No guardamos los datos completos de la tarjeta.

5starDesk es el programa que utilizamos para las reservas, el calendario y la facturación. Trata estos datos únicamente por cuenta nuestra, como encargado del tratamiento, y también a través de él les enviamos por correo electrónico la factura proforma y las confirmaciones relacionadas con la reserva.

En la página de reservas de 5starDesk utilizamos Google Analytics 4 para contar las reservas y ver de dónde llegan los visitantes; allí, Analytics no depende de lo que hayan elegido en el banner de cookies de nuestra web.

2.3 Cuando aceptan las estadísticas

Si marcan la categoría «estadísticas» en el banner de cookies, activamos Google Analytics 4 y Microsoft Clarity. Estas herramientas reciben identificadores seudonimizados (un código del navegador, no su nombre), las páginas visitadas, el tipo de dispositivo y de navegador, la fuente desde la que llegaron al sitio web y la región aproximada. La dirección IP se trunca antes de almacenarse, por lo que no llega completa al proveedor.

Si no la marcan, estas herramientas no se cargan en absoluto. No se activan y se silencian: sencillamente no existen en la página.

2.4 Cuando aceptan el marketing

Si marcan la categoría «marketing», se carga el Meta Pixel. Este indica a la plataforma Meta que han visitado una página determinada, para que podamos medir si nuestros anuncios en Facebook e Instagram generan solicitudes de reserva y para poder mostrarles anuncios relevantes. También aquí, sin su consentimiento no se carga nada.

2.5 Prueba del consentimiento

Cuando pulsan un botón del banner de cookies, registramos la decisión en un registro propio, en nuestro servidor. Guardamos: el momento exacto, las categorías marcadas, el tipo de decisión (aceptación, rechazo o elección por categorías), la versión de la política, la página desde la que decidieron, la dirección IP y el tipo de navegador.

La dirección IP se conserva completa, sin truncar, precisamente porque la función de este registro es servir de prueba. Una IP recortada a la mitad no prueba nada. El registro no contiene ni su nombre ni su dirección de correo electrónico: cada entrada recibe un código aleatorio, y ese código se guarda en su navegador. Si desean que se elimine la prueba, envíennos el código y la eliminaremos.

2.6 Lo que el servidor registra en cualquier caso

Como cualquier servidor web, el nuestro anota en sus registros técnicos la dirección IP, el momento de la solicitud, la página solicitada y el tipo de navegador. No podemos evitarlo, porque es la forma en que el servidor se defiende de los ataques y en que podemos averiguar qué ha fallado cuando un visitante nos dice que una página no funciona. Los registros no se utilizan con fines de marketing y no se cruzan con los formularios.

2.7 Google Search Console

Nos muestra cómo aparece el sitio web en Google: qué búsquedas lo traen, cuántas impresiones y clics obtiene, qué páginas están indexadas. Son informes agregados, a nivel de sitio. No identifican a visitantes individuales y no implican cookies instaladas por nosotros.

3. En resumen, en una tabla

4. Quién más ve los datos

Los datos llegan a nuestro personal encargado de las reservas y a los proveedores indicados a continuación, que los tratan estrictamente por cuenta nuestra y en virtud de un contrato:

Aparte de estos, la ley puede obligarnos a facilitar datos a las autoridades, por ejemplo a un organismo de control o a un tribunal. No vendemos, no alquilamos ni intercambiamos sus datos con nadie con fines comerciales.

5. Transferencias fuera de la Unión Europea

Los proveedores de estadísticas y de publicidad son sociedades europeas, pero su infraestructura puede tratar datos también fuera del Espacio Económico Europeo, por lo general en los Estados Unidos. Estas transferencias se realizan sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando proceda, del Marco de Privacidad de Datos UE-EE. UU.

Si rechazan las categorías «estadísticas» y «marketing», estas transferencias no se producen durante su visita.

6. Cuánto tiempo conservamos los datos

Los plazos figuran en la tabla del punto 3. La regla general: conservamos los datos durante el tiempo que los necesitamos para la finalidad para la que los recibimos, más el período durante el cual la ley nos obliga a conservarlos o en el que podrían solicitársenos como prueba. Después los suprimimos o los anonimizamos, de modo que ya no puedan vincularse a ustedes.

7. Sus derechos

Respecto de los datos que tenemos, ustedes tienen derecho a:

• saber qué datos tenemos y recibir una copia;
• solicitar la rectificación de los datos inexactos o incompletos;
• solicitar su supresión, en las condiciones previstas por la ley;
• solicitar la limitación del tratamiento mientras verificamos una reclamación;
• oponerse a los tratamientos basados en nuestro interés legítimo;
• recibir los datos en un formato que puedan llevar a otro proveedor;
• retirar su consentimiento en cualquier momento, sin necesidad de justificarlo.

No tomamos decisiones automatizadas que produzcan efectos sobre ustedes ni elaboramos perfiles que influyan en su precio o en el trato que reciben.

En el caso de las cookies, la retirada se hace directamente desde la ventana de preferencias, en dos clics. Es tan sencillo como aceptar, tal como exige la ley. Para todo lo demás, escríbannos a contact@forestretreatvillas.ro y les responderemos en un plazo máximo de 30 días. Si la solicitud es compleja y necesitamos más tiempo, se lo comunicaremos dentro de ese plazo y les explicaremos el motivo.

La retirada del consentimiento no hace ilícito el tratamiento realizado antes, pero lo detiene a partir de ese momento.

8. Cómo protegemos los datos

El sitio web funciona exclusivamente mediante una conexión cifrada. El acceso a los mensajes de los formularios y al registro de consentimientos está limitado a las personas que lo necesitan. El registro no puede abrirse desde internet: está bloqueado a nivel de servidor. Los formularios están protegidos contra envíos automatizados, y los mensajes no se publican en ningún sitio.

Ninguna medida es perfecta. Si, aun así, se produjera un incidente que pudiera afectar a sus derechos, lo notificamos a la autoridad en un plazo de 72 horas y también se lo comunicamos a ustedes, cuando la ley lo exija.

9. Menores

El sitio web está dirigido a adultos. No recopilamos de forma intencionada datos de niños menores de 16 años. Si un padre o una madre nos comunica el número y la edad de sus hijos para una reserva, utilizamos esa información solo para preparar el alojamiento. Si descubrimos que hemos recibido otro tipo de datos sobre un niño, los eliminamos.

10. Comunicaciones comerciales

No tenemos boletín informativo y no enviamos correos electrónicos promocionales. La dirección que nos dejan en el formulario la utilizamos para responder a su solicitud y para tratar con ustedes lo relativo a la reserva, nada más.

Si algún día lanzamos un boletín, será con suscripción independiente y con confirmación por correo electrónico, no añadiendo a quienes ya nos han escrito.

11. Si no están satisfechos

Escríbannos primero a nosotros: la mayoría de las cuestiones se resuelven directamente. Si la respuesta no les satisface, tienen derecho a presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (Rumanía):

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, Rumanía
Correo electrónico: anspdcp@dataprotection.ro
dataprotection.ro

También tienen derecho a acudir a los tribunales.

12. Modificaciones de esta política

Cuando cambiamos algo importante, actualizamos la fecha que aparece al principio de la página. Si la modificación afecta a un tratamiento para el que nos dieron su consentimiento, se lo volvemos a pedir y no nos basamos en el anterior.