Política de privacidad

Última actualización: 16 de octubre de 2026

Esta información, facilitada conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD), se dirige a los visitantes de cefalhome.com, las personas que solicitan información y los huéspedes de los alojamientos gestionados por CefalHome.

1. Responsable y contacto

CefalHome SRLS, Viale Parioli 25, 00197 Roma, Italia. N.º de IVA: IT17545961009. REA: RM-1725270. Email: [email protected]. Correo electrónico certificado (PEC): [email protected]. Estos contactos también permiten ejercer los derechos sobre los datos personales.

2. Datos y procedencia

Tratamos datos identificativos y de contacto, idioma y país, información de reservas, estancias y huéspedes, solicitudes y correspondencia, datos del registro de entrada, datos del documento de identidad y código fiscal cuando sea necesario, información fiscal, importes y referencias de pagos y garantía de la fianza. Los datos completos de la tarjeta se introducen en los sistemas de los proveedores de pago. También podemos tratar direcciones IP, información del navegador y dispositivo, registros técnicos y preferencias de cookies y marketing.

Los datos proceden de usted, de la persona que reserva para el grupo, de agencias o plataformas de reservas. Quien comunique datos de otros huéspedes debe compartir esta información con ellos. Evite introducir datos de salud u otras categorías especiales en campos libres; las necesidades que requieran su tratamiento deben acordarse por separado.

3. Finalidades y bases jurídicas

• Consultas, presupuestos, reservas, estancia y asistencia: medidas precontractuales y ejecución del contrato, artículo 6(1)(b) RGPD.
• Obligaciones de seguridad pública, fiscales, contables, estadísticas y tasa turística: obligación legal, artículo 6(1)(c).
• Pagos, reembolsos y garantías: contrato y obligaciones legales pertinentes.
• Seguridad de sistemas, prevención de abusos y defensa de derechos: intereses legítimos, artículo 6(1)(f), sujetos a necesidad y ponderación con sus derechos.
• Boletines y promociones: consentimiento opcional, específico y separado, artículo 6(1)(a). Reservar no implica suscripción automática. Cada comunicación promocional ofrece una opción de baja.
• Estadísticas y publicidad en línea que requieran consentimiento: su elección según la política de cookies.

Rechazar o retirar el consentimiento comercial no afecta a la reserva. Los mensajes operativos de la estancia son distintos de la publicidad. La retirada no afecta a la licitud del tratamiento anterior.

4. Registro de entrada e imágenes

Utilizamos Chekin para el registro en línea y las funciones activadas relativas a las obligaciones de registro de huéspedes. El proceso solicita una fotografía del documento de identidad y del rostro para verificar la identidad. Según la configuración comunicada por CefalHome, estas imágenes se eliminan tres días después de enviar los datos de registro de los huéspedes a la Policía. Los demás datos siguen los plazos de sus respectivas finalidades. Esto no significa que las fotografías se envíen a la Policía.

La información específica del proceso debe explicar cualquier comparación biométrica, sus fundamentos, participantes, plazos y alternativas disponibles. Leer o aceptar esta política no constituye consentimiento biométrico. Contacte con CefalHome antes de enviar imágenes si necesita aclaraciones. Consulte también Chekin: https://chekin.com/en/privacy-policy/. No envíe documentos a través de formularios de contacto ordinarios o chats.

5. Destinatarios y asistencia

En la medida necesaria, los datos pueden ser tratados por personal y colaboradores autorizados, profesionales y proveedores administrativos, contables e informáticos, así como autoridades competentes. Los servicios utilizados incluyen Lodgify para web y reservas, Stripe para pagos, Chekin para registro de entrada, Rentevo AI para mensajería y asistencia, SmartxStay para la guía y Brevo para comunicaciones y boletines cuando estén activados.

Los proveedores actúan como encargados o responsables independientes según sus actividades y los acuerdos aplicables. Puede solicitar información actualizada. Los datos no están destinados a difusión pública. Los mensajes pueden incluir respuestas asistidas por inteligencia artificial para información básica; puede solicitar asistencia humana.

6. Servicios externos y transferencias

La web incluye vídeos YouTube, reseñas Elfsight y enlaces a WhatsApp, Instagram y otros servicios. El contenido integrado puede comunicar datos técnicos al proveedor, incluida la dirección IP, navegador y página visitada. Un enlace externo es distinto de un contenido integrado. Consulte la política de cookies para las tecnologías de almacenamiento y opciones disponibles.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Las transferencias están sujetas al capítulo V RGPD, por ejemplo decisiones de adecuación aplicables o cláusulas contractuales tipo y medidas adicionales cuando sean necesarias. Puede solicitar información sobre las garantías aplicadas.

7. Conservación

• Documentos fiscales y contables: generalmente diez años, salvo obligaciones o litigios que exijan más tiempo.
• Consultas sin reserva: hasta doce meses desde su cierre, salvo relaciones posteriores o necesidades documentadas.
• Contratos y documentos necesarios para defender derechos: durante los plazos aplicables a las reclamaciones correspondientes; los datos innecesarios se eliminan antes.
• Boletines: hasta la retirada y, como máximo, veinticuatro meses desde la suscripción o renovación del consentimiento. Las pruebas de las elecciones y listas de exclusión pueden conservarse por separado en la medida necesaria para documentar el cumplimiento y respetar la oposición.
• Fotos del documento y rostro mediante Chekin: tres días después del envío de datos a la Policía, según la configuración comunicada por CefalHome; los demás datos siguen los plazos de cada obligación.
• Cookies, preferencias y registros técnicos: según los plazos y criterios pertinentes de la política de cookies.

Los datos se eliminan o anonimizan cuando dejan de ser necesarios. El plazo de diez años no se aplica a todos los datos de los huéspedes.

8. Aportación de datos

Los datos necesarios para reservas, pagos y obligaciones legales son requeridos para prestar los servicios correspondientes; su ausencia puede impedir su contratación o gestión. Los datos opcionales, como los del boletín, pueden rechazarse sin consecuencias para la estancia.

9. Derechos y reclamaciones

En los casos y límites del RGPD, puede solicitar acceso, rectificación, supresión, limitación y portabilidad, oponerse al tratamiento basado en intereses legítimos y retirar el consentimiento. Puede oponerse al marketing directo en cualquier momento. Escriba al responsable: normalmente respondemos en un mes; cualquier ampliación permitida se justificará y notificará. La supresión no abarca datos aún necesarios para obligaciones legales o defensa de derechos.

Puede reclamar ante la autoridad italiana Garante per la protezione dei dati personali (https://www.garanteprivacy.it/) o la autoridad competente conforme al artículo 77 RGPD.

10. Actualizaciones

Esta política se actualiza cuando cambia el tratamiento; la versión vigente y su fecha figuran en esta página. Consulte también la política de cookies y tecnologías similares.