Última actualización: 17 de julio de 2026
Esta información describe las modalidades con las que se recopilan y tratan los datos personales de los usuarios que visitan el sitio mabellguesthouse.com, solicitan información o realizan una reserva en Mabell Guest House.
1. Responsable del tratamiento
El Responsable del tratamiento es:
Mabell Viola
Località Pantano
Strada Aurelia Bagni Sant’Agostino 7A
00053 Civitavecchia (RM)
P. IVA 13397901003
Teléfono: +39 339 448 7494
E-mail: mabellviola2018@gmail.com
2. Tipologías de datos tratados
A través del sitio pueden recopilarse las siguientes categorías de datos:
- nombre y apellidos;
- dirección de correo electrónico;
- número de teléfono;
- dirección de residencia o facturación, cuando sea necesario;
- datos relativos a los huéspedes incluidos en la reserva;
- fechas de llegada y salida;
- número de huéspedes y preferencias relativas a la estancia;
- información introducida voluntariamente en los formularios del sitio;
- datos necesarios para la emisión de recibos o facturas;
- información relativa a la reserva y al pago;
- dirección IP, tipo de navegador, dispositivo utilizado y datos técnicos de navegación;
- posibles comunicaciones enviadas mediante correo electrónico o WhatsApp.
Los datos completos de las tarjetas de pago no los almacena directamente Mabell Guest House. Los pagos en línea son gestionados a través de Stripe, que trata los datos de pago según sus propias condiciones e información.
3. Finalidades y bases jurídicas del tratamiento
Solicitudes de información
Los datos enviados a través del formulario de contacto, mediante correo electrónico, teléfono o WhatsApp se utilizan para responder a las solicitudes del usuario.
La base jurídica es la ejecución de las medidas precontractuales solicitadas por la persona interesada.
Reservas y gestión de la estancia
Los datos proporcionados durante la reserva se tratan para:
- verificar la disponibilidad de las habitaciones;
- registrar y confirmar la reserva;
- gestionar el pago;
- comunicarse con el cliente;
- organizar el check-in y el check-out;
- prestar los servicios solicitados;
- gestionar posibles cambios, cancelaciones o reembolsos.
La base jurídica es la ejecución del contrato de estancia y de las medidas precontractuales solicitadas por el usuario.
Obligaciones administrativas, fiscales y de seguridad pública
Los datos pueden tratarse para cumplir las obligaciones previstas por la normativa fiscal, contable, administrativa y en materia de seguridad pública, incluida la comunicación de los datos de los huéspedes a las autoridades competentes.
La base jurídica es el cumplimiento de las obligaciones legales a las que está sujeto el Responsable del tratamiento.
Pagos en línea
Los datos necesarios para el pago se transmiten a Stripe para autorizar y gestionar la transacción, prevenir fraudes, efectuar posibles reembolsos y cumplir las obligaciones normativas aplicables a los servicios de pago.
La base jurídica es la ejecución del contrato y, para algunas actividades realizadas por el proveedor del servicio de pago, el cumplimiento de obligaciones legales o la búsqueda de un interés legítimo en la seguridad de las transacciones.
Seguridad y funcionamiento del sitio
Los datos técnicos de navegación se tratan para garantizar el correcto funcionamiento del sitio, prevenir accesos indebidos, fraudes, ciberataques y fallos de funcionamiento.
La base jurídica es el interés legítimo del Responsable del tratamiento para garantizar la seguridad del sitio y de sus propios sistemas.
Google Maps
El sitio puede mostrar un mapa interactivo proporcionado por Google Maps. El servicio se activa únicamente después del consentimiento del usuario, cuando se solicite.
Google puede recopilar datos técnicos, dirección IP, información sobre el dispositivo y datos relativos a la interacción con el mapa.
La base jurídica es el consentimiento del usuario, que puede revocarse en cualquier momento a través del panel de gestión de cookies.
El sitio puede contener un enlace o un botón para contactar con la estructura a través de WhatsApp.
Cuando el usuario utiliza WhatsApp, los datos también los trata el proveedor del servicio según su propia información de privacidad. Mabell Guest House utiliza la información recibida exclusivamente para responder a la solicitud, gestionar la reserva o proporcionar asistencia relativa a la estancia.
4. Naturaleza de la comunicación de los datos
La comunicación de los datos marcados como obligatorios en los formularios de reserva es necesaria para concluir y gestionar la reserva.
La falta de comunicación de dichos datos puede impedir confirmar la estancia o proporcionar el servicio solicitado.
La comunicación de los datos en los formularios de contacto es opcional, pero sin la información necesaria podría no ser posible responder a la solicitud.
5. Modalidades del tratamiento
Los datos personales se tratan con herramientas informáticas y, cuando sea necesario, en papel.
El Responsable del tratamiento adopta medidas técnicas y organizativas adecuadas para proteger los datos frente a pérdidas, usos ilícitos, accesos no autorizados, alteraciones o divulgación.
El acceso a los datos se permite exclusivamente a las personas que los necesiten para realizar sus funciones.
6. Destinatarios de los datos
Los datos pueden comunicarse, dentro de los límites estrictamente necesarios, a:
- proveedores de alojamiento y mantenimiento del sitio;
- desarrolladores y técnicos encargados de la gestión de la plataforma;
- Stripe y a las demás entidades implicadas en la gestión del pago;
- asesores fiscales, contables o legales;
- proveedores de servicios informáticos y de comunicación;
- gestores de servicios de correo electrónico;
- Google, en caso de uso del mapa;
- WhatsApp y a las sociedades de su grupo, cuando el usuario decida utilizar ese canal;
- autoridades públicas, fuerzas de policía y otras entidades a las que la comunicación sea obligatoria por ley.
Los proveedores que tratan datos por cuenta del Responsable del tratamiento son nombrados encargados del tratamiento cuando lo prevea la normativa.
7. Transferencias de datos fuera del Espacio Económico Europeo
Algunos proveedores, entre ellos Google, Stripe y WhatsApp, pueden tratar datos personales también fuera del Espacio Económico Europeo.
En esos casos, la transferencia se realiza sobre la base de las herramientas previstas por el GDPR, como decisiones de adecuación, cláusulas contractuales estándar u otras garantías reconocidas por la normativa aplicable.
8. Periodo de conservación
Los datos se conservan durante el tiempo necesario para las finalidades para las que se han recopilado.
En particular:
- las solicitudes de información se conservan durante el tiempo necesario para responder y, por lo general, no más de 12 meses desde la conclusión de la comunicación;
- los datos de las reservas se conservan durante la duración de la relación contractual y, posteriormente, durante el periodo requerido por la normativa fiscal, contable y administrativa;
- los documentos fiscales se conservan durante los plazos previstos por la ley, normalmente durante al menos 10 años;
- los datos necesarios para la gestión de reclamaciones o disputas pueden conservarse hasta el vencimiento de los plazos de prescripción correspondientes;
- los datos técnicos y los registros de seguridad se conservan durante el periodo estrictamente necesario para proteger el sitio;
- las preferencias relativas a cookies se conservan durante el periodo indicado en la Cookie Policy.
9. Derechos de la persona interesada
La persona interesada puede ejercer, cuando sea aplicable, los siguientes derechos:
- obtener confirmación de si existen o no datos personales que le conciernen;
- acceder a sus datos;
- solicitar su rectificación o actualización;
- solicitar su supresión;
- obtener la limitación del tratamiento;
- oponerse al tratamiento basado en el interés legítimo;
- recibir los datos en formato estructurado y de lectura mecánica;
- revocar el consentimiento prestado anteriormente, sin perjuicio de la licitud del tratamiento realizado antes de la revocación;
- presentar una reclamación ante el Garante para la protección de datos personales.
Las solicitudes pueden enviarse a:
El Responsable del tratamiento puede solicitar la información necesaria para verificar la identidad de la persona solicitante.
10. Datos de terceros proporcionados por el usuario
Quien realiza una reserva para otras personas declara estar autorizado para comunicar los datos personales correspondientes y se compromete a informar a los demás huéspedes sobre el contenido de la presente Política de privacidad.
11. Menores
Los servicios del sitio no están destinados a la recopilación autónoma de datos por parte de menores.
Las reservas deben realizarse por personas adultas. Los datos de los menores que se alojen en la estructura pueden ser recopilados por el padre, tutor u otro adulto responsable exclusivamente para gestionar la reserva y los requisitos previstos por la ley.
12. Enlaces a servicios externos
El sitio puede contener enlaces a sitios o servicios gestionados por terceros.
Mabell Guest House no controla las modalidades con las que dichas entidades tratan los datos personales. Se invita al usuario a consultar las respectivas informaciones de privacidad antes de utilizar dichos servicios.
13. Modificaciones de la Política de privacidad
Esta información puede actualizarse tras cambios normativos, técnicos u organizativos.
La versión actualizada se publicará en esta página con la indicación de la fecha de la última actualización.