POLÍTICA DE PRIVACITAT

Última actualització: 16 de juliol de 2026

Aquesta Política de privacitat explica com es recullen, utilitzen, conserven i protegeixen les dades personals de les persones que visiten el web d’El Gresol, presenten una sol·licitud de reserva, contracten una estada o es comuniquen amb l’allotjament a través de qualsevol dels canals disponibles.

1. Responsable del tractament

Responsable: Sergi Civit
Nom comercial: El Gresol
Domicili: Raval de la Font, 11, 43440 Senan, Tarragona
Correu electrònic: info@elgresol.com
Lloc web: elgresol.com

Per a qualsevol qüestió relacionada amb aquesta política o amb el tractament de les dades personals, es pot contactar amb el responsable a través del correu electrònic indicat.

No s’ha designat cap delegat de protecció de dades, ja que, atenent les característiques i l’abast dels tractaments efectuats, no resulta obligatori.

2. A qui s’aplica aquesta política?

Aquesta política s’aplica a les dades personals tractades per El Gresol a través de:

  • el web elgresol.com;

  • el formulari de sol·licitud de reserva;

  • el correu electrònic;

  • el telèfon;

  • WhatsApp;

  • les reserves directes;

  • les plataformes Airbnb i Booking.com;

  • la comunicació i el registre legal de les persones allotjades;

  • la facturació i gestió dels pagaments; i

  • les comunicacions i incidències relacionades amb les estades.

Quan la reserva s’iniciï en una plataforma externa, com Airbnb o Booking.com, aquella plataforma també tractarà les dades d’acord amb la seva pròpia política de privacitat. Aquesta política s’aplicarà al tractament que efectuï El Gresol a partir del moment en què rebi les dades necessàries per gestionar la reserva.

3. Quines dades personals es tracten?

En funció de la relació mantinguda amb El Gresol, es poden tractar les categories de dades següents:

Dades identificatives i de contacte

  • nom i cognoms;

  • adreça electrònica;

  • número de telèfon;

  • dades identificatives legalment exigides a les persones allotjades;

  • nacionalitat;

  • data de naixement;

  • domicili habitual; i

  • relació de parentesc amb les persones menors d’edat, quan sigui legalment necessari.

Dades de la reserva i de l’estada

  • dates d’entrada i sortida;

  • nombre de persones allotjades;

  • referència de la reserva;

  • plataforma o canal d’origen;

  • hora aproximada d’arribada;

  • comunicacions relacionades amb l’estada;

  • peticions efectuades per la persona hoste;

  • modificacions i cancel·lacions; i

  • incidències produïdes durant l’estada.

Dades econòmiques i de facturació

  • import de la reserva;

  • forma i data de pagament;

  • informació necessària per emetre factures o justificants;

  • referències de transferències bancàries o pagaments per Bizum; i

  • dades necessàries per gestionar devolucions, deutes o reclamacions.

El Gresol no recull ni conserva dades de targetes bancàries, ja que els pagaments directes es fan mitjançant transferència o Bizum.

Dades de comunicacions

  • missatges enviats per correu electrònic;

  • converses necessàries per gestionar la reserva;

  • consultes enviades mitjançant el formulari;

  • comunicacions per WhatsApp; i

  • reclamacions o incidències comunicades pel client.

Dades tècniques i de navegació

Durant l’ús del web es poden tractar:

  • adreça IP;

  • tipus de navegador i dispositiu;

  • sistema operatiu;

  • data i hora d’accés;

  • pàgines visitades;

  • dades tècniques de seguretat;

  • identificadors en línia; i

  • informació obtinguda mitjançant cookies o tecnologies similars.

Aquestes dades dependran de les eines tècniques activades i de les preferències de cookies seleccionades per l’usuari.

4. Amb quines finalitats es tracten les dades?

4.1. Atendre consultes i sol·licituds de reserva

Les dades facilitades mitjançant el formulari, el correu electrònic, el telèfon o WhatsApp es tracten per:

  • respondre consultes;

  • comprovar la disponibilitat;

  • calcular o comunicar el preu de l’estada;

  • aclarir les condicions de la reserva;

  • contactar amb la persona interessada; i

  • gestionar les actuacions prèvies a la contractació.

La base jurídica és l’aplicació de mesures precontractuals sol·licitades per la persona interessada.

Quan una sol·licitud no es converteixi en reserva, les dades es conservaran durant un màxim d’un mes des de la resolució o última resposta a la consulta. Posteriorment, s’eliminaran, llevat que sigui necessari conservar-les temporalment per gestionar una reclamació o acreditar les comunicacions efectuades.

4.2. Confirmar i gestionar les reserves

Quan la reserva sigui acceptada, les dades es tractaran per:

  • confirmar i bloquejar les dates;

  • gestionar el pagament inicial;

  • mantenir les comunicacions necessàries;

  • preparar l’arribada;

  • efectuar el check-in i el check-out;

  • gestionar modificacions o cancel·lacions;

  • prestar el servei d’allotjament;

  • gestionar incidències; i

  • aplicar les condicions de reserva.

La base jurídica és l’execució del contracte d’allotjament.

Les dades es conservaran mentre duri la relació contractual i, posteriorment, durant els terminis legalment aplicables per atendre obligacions fiscals, contractuals, administratives o possibles reclamacions.

Una vegada finalitzats aquests terminis, les dades s’eliminaran o es mantindran degudament bloquejades quan així ho exigeixi la normativa.

4.3. Gestionar pagaments, facturació i obligacions fiscals

Les dades econòmiques i de facturació es tractaran per:

  • controlar els pagaments efectuats;

  • reclamar imports pendents;

  • emetre factures o justificants;

  • portar el registre dels ingressos;

  • presentar declaracions tributàries; i

  • complir altres obligacions comptables o fiscals.

La base jurídica és el compliment d’obligacions legals i l’execució del contracte.

Aquestes dades es conservaran durant els terminis establerts per la normativa fiscal, tributària y de responsabilitat aplicable.

4.4. Registrar i comunicar les dades de les persones allotjades

El Gresol recull les dades legalment exigides de les persones allotjades amb la finalitat de comunicar-les a les autoritats competents mitjançant SES.HOSPEDAJES o el sistema que el substitueixi.

La base jurídica és el compliment de les obligacions legals en matèria de registre i comunicació de dades de les persones que utilitzen serveis d’allotjament.

Les dades es comunicaran al Ministeri de l’Interior, a les forces i cossos de seguretat i a altres autoritats quan així ho exigeixi la normativa.

El Gresol no conserva fotografies ni còpies completes del DNI, passaport o document d’identitat. El document només es comprova per recollir les dades exigides legalment.

Les dades vinculades al registre de persones allotjades es conservaran durant el termini que resulti legalment aplicable segons la naturalesa professional o no professional de l’activitat i les obligacions vigents en cada moment.

4.5. Gestionar incidències, danys i reclamacions

Les dades es podran tractar per:

  • resoldre incidències durant l’estada;

  • determinar responsabilitats;

  • gestionar objectes oblidats;

  • acreditar danys o incompliments;

  • reclamar imports pendents;

  • respondre queixes o reclamacions; i

  • formular, exercir o defensar reclamacions legals.

La base jurídica és l’execució del contracte, el compliment d’obligacions legals i l’interès legítim d’El Gresol a protegir els seus drets, el seu patrimoni i la seguretat de l’allotjament.

Les dades es conservaran durant el temps necessari per resoldre la incidència i, posteriorment, durant els terminis de prescripció aplicables.

4.6. Garantir la seguretat del web i evitar enviaments fraudulents

El web utilitza mesures tècniques destinades a:

  • detectar accessos automatitzats;

  • prevenir correu brossa;

  • evitar usos fraudulents dels formularis;

  • protegir el web davant d’atacs; i

  • garantir-ne el funcionament i la disponibilitat.

Amb aquesta finalitat s’utilitzen serveis com Cloudflare i Cloudflare Turnstile, que poden tractar dades tècniques com l’adreça IP, les característiques del navegador, el dispositiu i altres senyals necessaris per verificar si la interacció és legítima.

La base jurídica és l’interès legítim a protegir el web, els sistemes informàtics i les dades personals davant d’accessos, enviaments o activitats fraudulentes.

4.7. Obtenir estadístiques sobre l’ús del web

El Gresol utilitza Google Site Kit per gestionar o connectar determinats serveis de Google.

Quan Google Analytics o una eina de mesurament similar estigui activada, es podran tractar dades de navegació, identificadors en línia i informació sobre l’ús del web amb la finalitat de:

  • conèixer el nombre aproximat de visites;

  • analitzar quines pàgines es consulten;

  • detectar problemes de funcionament; i

  • millorar el contingut i l’experiència del web.

Aquest tractament només es farà quan l’usuari hagi acceptat les cookies analítiques o tecnologies equivalents.

La base jurídica és el consentiment de l’usuari.

L’usuari pot retirar o modificar el consentiment en qualsevol moment mitjançant el gestor de preferències de cookies del web.

El termini de conservació dependrà de la configuració aplicada al servei analític i s’indicarà amb més detall a la Política de cookies.

4.8. Mostrar mapes i serveis de traducció

El web pot incorporar serveis de tercers, com:

  • Google Maps, per mostrar la ubicació o informació geogràfica; i

  • GTranslate o serveis vinculats a Google, per facilitar la traducció automàtica dels continguts.

Aquests serveis poden tractar l’adreça IP, dades del navegador, informació del dispositiu i dades sobre la interacció amb el servei.

Quan aquests serveis no siguin estrictament necessaris per al funcionament del web, només es carregaran després que l’usuari n’hagi autoritzat l’ús mitjançant el sistema de gestió de cookies.

La base jurídica és el consentiment.

5. Comunicacions per WhatsApp

El web incorpora un botó de contacte mitjançant Joinchat que permet iniciar una conversa amb El Gresol a través de WhatsApp.

Quan l’usuari decideix contactar per aquest canal:

  • El Gresol tractarà el número de telèfon, el nom de perfil, els missatges i la resta d’informació facilitada per respondre la consulta o gestionar la reserva;

  • WhatsApp i les empreses del grup Meta podran tractar dades com a prestadors independents del servei; i

  • el tractament efectuat per WhatsApp es regirà també per les seves pròpies condicions i polítiques de privacitat.

La base jurídica d’El Gresol és l’aplicació de mesures precontractuals, l’execució del contracte o, quan correspongui, l’interès legítim a respondre una comunicació iniciada voluntàriament per l’usuari.

No s’utilitzarà WhatsApp per enviar promocions o publicitat sense una base jurídica específica.

6. El subministrament de les dades és obligatori?

Els camps identificats com a obligatoris al formulari són necessaris per poder:

  • respondre la sol·licitud;

  • comprovar la disponibilitat;

  • contactar amb la persona interessada; i

  • gestionar la reserva.

Si no es faciliten aquestes dades, pot ser impossible respondre la sol·licitud o formalitzar l’estada.

Les dades exigides durant el check-in també són obligatòries quan resulten necessàries per complir les obligacions legals de registre i comunicació de les persones allotjades.

7. Dades de terceres persones

La persona que efectua una reserva en nom d’un grup declara que està autoritzada per facilitar les dades necessàries de la resta d’hostes.

També es compromet a informar-los del contingut d’aquesta política quan sigui necessari.

Les dades dels menors d’edat només es tractaran en la mesura necessària per gestionar l’estada i complir les obligacions legals de registre.

Les reserves han de ser efectuades per una persona major d’edat amb capacitat legal suficient.

8. Dades especialment protegides

El Gresol no sol·licita dades relatives a la salut, orientació sexual, religió, ideologia, origen racial o ètnic ni altres categories especials de dades.

Es demana als usuaris que no introdueixin aquest tipus d’informació als camps de comentaris, correus o missatges, llevat que sigui estrictament necessari per atendre una petició concreta.

Si es reben accidentalment dades especialment protegides que no siguin necessàries, s’eliminaran tan aviat com sigui possible.

9. A qui es poden comunicar les dades?

Les dades personals no es vendran, llogaran ni cediran amb finalitats comercials.

Es podran comunicar o permetre’n l’accés als destinataris següents:

Administracions i autoritats

  • forces i cossos de seguretat;

  • administracions tributàries;

  • jutjats i tribunals;

  • serveis públics de consum; i

  • altres administracions quan existeixi una obligació legal.

Entitats financeres

Les entitats bancàries o proveïdores del servei Bizum podran tractar les dades necessàries per executar, acreditar o gestionar els pagaments.

Proveïdors tecnològics

Podran tenir accés a les dades, únicament quan sigui necessari per prestar els seus serveis:

  • Hostinger, com a proveïdor d’allotjament web;

  • Google, pels serveis de Gmail, Site Kit, Analytics, Maps i altres serveis que es trobin activats;

  • Cloudflare, pels serveis de DNS, seguretat, protecció del web, Turnstile i encaminament de correu electrònic;

  • Meta o WhatsApp, quan l’usuari utilitzi aquest canal;

  • els proveïdors de manteniment o suport tècnic; i

  • altres prestadors estrictament necessaris per al funcionament del web o la gestió de les reserves.

Les reserves enviades a través del formulari es guarden dins de WordPress, mitjançant Booking Calendar i Booking Manager WP, i s’allotgen en la infraestructura contractada amb el proveïdor d’allotjament web.

Els correus enviats a info@elgresol.com poden ser encaminats mitjançant Cloudflare Email Routing i rebuts en un compte de Gmail.

Els prestadors que actuen per compte d’El Gresol només poden tractar les dades per prestar el servei corresponent i d’acord amb les obligacions contractuals i legals aplicables.

10. Transferències internacionals de dades

Alguns proveïdors tecnològics utilitzats per El Gresol formen part de grups internacionals o poden tractar dades fora de l’Espai Econòmic Europeu.

Quan es produeixi una transferència internacional, aquesta es farà utilitzant alguna de les garanties reconegudes per la normativa:

  • una decisió d’adequació de la Comissió Europea;

  • l’adhesió del destinatari al Marc de Privacitat de Dades UE–EUA, quan sigui aplicable;

  • les clàusules contractuals tipus aprovades per la Comissió Europea; o

  • qualsevol altra garantia vàlida establerta pel Reglament general de protecció de dades.

L’usuari pot sol·licitar més informació sobre les garanties aplicades escrivint a info@elgresol.com.

11. Durant quant de temps es conservaran les dades?

Els terminis generals de conservació són els següents:

  • Sol·licituds que no es converteixin en reserva: un mes des de la resolució o última resposta.

  • Reserves confirmades: durant l’estada i, posteriorment, durant els terminis necessaris per complir obligacions legals i atendre responsabilitats contractuals.

  • Factures i dades fiscals: durant els terminis exigits per la normativa tributària.

  • Dades de persones allotjades: durant el termini legalment aplicable segons el règim de l’activitat.

  • Incidències i reclamacions: fins que quedin resoltes i durant els terminis de prescripció corresponents.

  • Dades basades en el consentiment: fins que l’usuari retiri el consentiment, sens perjudici dels terminis tècnics necessaris per fer efectiva la retirada.

  • Dades tècniques de seguretat: durant el temps necessari per detectar, prevenir i investigar incidències.

Quan les dades ja no siguin necessàries, s’eliminaran de manera segura o es mantindran bloquejades exclusivament per complir obligacions legals.

12. Comunicacions comercials

El Gresol no utilitza les dades de les persones que presenten consultes o fan reserves per enviar butlletins, promocions o comunicacions comercials.

Les dades tampoc s’incorporaran a llistes de publicitat ni es cediran a tercers amb aquesta finalitat.

En cas que en el futur s’ofereixi la possibilitat de rebre comunicacions comercials, se sol·licitarà un consentiment específic, voluntari i separat.

13. Decisions automatitzades i elaboració de perfils

El Gresol no adopta decisions que produeixin efectes jurídics o afectin significativament les persones basant-se exclusivament en un tractament automatitzat.

Tampoc elabora perfils comercials dels hostes.

Les eines analítiques del web, quan hagin estat consentides, es fan servir per obtenir estadístiques generals sobre el funcionament i l’ús del web.

14. Drets de les persones interessades

Qualsevol persona pot exercir els drets següents:

  • Accés: saber quines dades personals es tracten.

  • Rectificació: corregir dades inexactes o incompletes.

  • Supressió: demanar l’eliminació de les dades quan ja no siguin necessàries.

  • Oposició: oposar-se a determinats tractaments basats en l’interès legítim.

  • Limitació: sol·licitar que el tractament quedi temporalment restringit.

  • Portabilitat: rebre les dades en un format estructurat i transmetre-les a un altre responsable quan sigui aplicable.

  • Retirada del consentiment: retirar en qualsevol moment un consentiment atorgat anteriorment.

L’exercici dels drets és gratuït i es pot efectuar enviant una sol·licitud a:

info@elgresol.com

La sol·licitud ha d’indicar el dret que es vol exercir i ha de permetre identificar la persona sol·licitant. Quan sigui necessari per evitar accessos indeguts, es podrà requerir informació addicional per verificar-ne la identitat.

La retirada del consentiment no afectarà la licitud dels tractaments efectuats abans de retirar-lo.

Quan existeixi una obligació legal de conservar les dades o siguin necessàries per formular o defensar reclamacions, determinats drets podran quedar limitats durant el termini corresponent.

15. Reclamacions davant l’autoritat de control

Si una persona considera que les seves dades no han estat tractades correctament, pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades.

Abans de presentar-la, pot contactar amb El Gresol a info@elgresol.com per intentar resoldre la qüestió directament.

16. Mesures de seguretat

El Gresol aplica mesures tècniques i organitzatives raonables per protegir les dades personals davant de:

  • pèrdua;

  • destrucció;

  • alteració;

  • accés no autoritzat;

  • divulgació indeguda; i

  • tractaments il·lícits.

Entre aquestes mesures hi ha el control d’accés a WordPress i al correu electrònic, l’ús de connexions segures, les mesures de protecció proporcionades pels proveïdors, els sistemes anti-spam i les actualitzacions de seguretat del web.

No obstant això, cap sistema connectat a internet pot garantir una seguretat absoluta. Si es detecta una incidència que afecti dades personals, s’actuarà d’acord amb les obligacions legals de gestió i notificació de bretxes de seguretat.

17. Cookies i serveis de tercers

La informació específica sobre les cookies, els identificadors utilitzats, la seva durada, els tercers que hi intervenen i la manera d’acceptar-les o rebutjar-les es detalla a la Política de cookies.

Els serveis de Google Analytics, Google Maps, GTranslate o altres serveis no essencials només s’han d’activar quan l’usuari n’hagi autoritzat la categoria corresponent.

L’usuari podrà modificar les seves preferències o retirar el consentiment mitjançant el sistema de configuració de cookies disponible al web.

18. Enllaços a webs i plataformes externes

El web pot contenir enllaços a webs, xarxes socials, mapes o plataformes externes.

El Gresol no controla els tractaments efectuats directament per aquests tercers. Abans d’utilitzar els seus serveis, es recomana consultar-ne les respectives polítiques de privacitat.

19. Exactitud de les dades

La persona usuària declara que les dades facilitades són veraces, exactes i actualitzades.

Haurà de comunicar qualsevol modificació que sigui necessària per gestionar correctament la reserva o complir les obligacions legals.

El Gresol no serà responsable dels perjudicis derivats de dades falses, incompletes o desactualitzades facilitades per l’usuari.

20. Modificacions de la política

El Gresol pot actualitzar aquesta Política de privacitat per adaptar-la a:

  • canvis normatius;

  • noves interpretacions de les autoritats;

  • modificacions dels serveis prestats;

  • canvis en els proveïdors tecnològics; o

  • noves funcionalitats del web.

La versió vigent serà la publicada en aquesta pàgina i indicarà la data de l’última actualització.

Quan els canvis siguin substancials, es procurarà informar-ne de manera visible a través del web.