Protección de datos
Política de privacidad
Última actualización: septiembre de 2026
En Nalah tratamos tus datos personales con el único fin de atender tu solicitud. Esta página explica qué recogemos, para qué, durante cuánto tiempo y cómo puedes controlarlo, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Titular: Nabil Lahlouh González
Actividad: alquiler de alojamiento rural «Nalah»
Dirección: Albarreal de Tajo, 45526 Toledo, España
Email de contacto: reservas@nalah.es
2. Qué datos recogemos
Únicamente los que nos facilitas voluntariamente a través del formulario de contacto o por email. No compramos listas, no obtenemos datos de terceros y no hacemos perfilado.
| Dato | Obligatorio | Para qué |
|---|---|---|
| Nombre | Sí | Dirigirnos a ti |
| Sí | Responderte | |
| Teléfono | No | Contacto alternativo si lo prefieres |
| Fechas de entrada y salida | No | Comprobar disponibilidad |
| Nº de adultos y niños | No | Valorar el encaje con la casa |
| Tipo de estancia y mensaje | No | Preparar una respuesta útil |
3. Para qué usamos tus datos y con qué base legal
- Responder a tu consulta y gestionar una posible reserva. Base legal: tu consentimiento expreso al marcar la casilla del formulario (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
- Cumplir obligaciones legales derivadas de una reserva formalizada, cuando las haya (art. 6.1.c RGPD).
No te enviaremos comunicaciones comerciales ni newsletters, y no usaremos tus datos para ninguna finalidad distinta de la que motivó tu contacto.
4. Cuánto tiempo los conservamos
- Si tu consulta no acaba en reserva: hasta 12 meses desde el último contacto, y después se eliminan.
- Si acaba en reserva: durante la estancia y los plazos legales de conservación fiscal y contable aplicables (6 años).
- En cualquier momento puedes pedirnos que los borremos antes.
5. Quién más puede acceder a tus datos
No cedemos ni vendemos tus datos a terceros. Sí utilizamos proveedores que actúan como encargados del tratamiento, todos ellos con servidores en la Unión Europea:
- Hostinger International Ltd. — alojamiento del sitio web.
- Infraestructura propia en servidor europeo — recepción del formulario y almacenamiento de la solicitud en nuestra base de datos de contactos.
- OVH Hispano S.L.U. — servidor de correo para el aviso interno de nueva solicitud.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.
6. Decisiones automatizadas
No tomamos decisiones automatizadas ni elaboramos perfiles. Todas las solicitudes las lee y responde una persona.
7. Tus derechos
Puedes ejercer en cualquier momento y de forma gratuita tus derechos de:
- Acceso — saber qué datos tuyos tenemos.
- Rectificación — corregir los que sean inexactos.
- Supresión — pedir que los borremos.
- Oposición y limitación del tratamiento.
- Portabilidad — recibirlos en un formato estructurado.
- Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Escríbenos a reservas@nalah.es indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
8. Seguridad
El sitio se sirve íntegramente sobre HTTPS. El formulario no expone credenciales en el navegador: la solicitud se valida y se almacena en servidor. El acceso a la base de datos de contactos está restringido y protegido con autenticación.
9. Cambios en esta política
Si modificamos esta política publicaremos aquí la versión actualizada, indicando la fecha del cambio en la cabecera de la página.