1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios sobre el tratamiento de sus datos personales.

• Responsable del tratamiento: BASOINDAR 2012, S.L.
• NIF: B95699989
• Domicilio: C/ Colón de Larreátegui, 30, 5.º derecha, 48009 Bilbao (Bizkaia).
• Establecimiento: BILDER BOUTIQUE HOTEL, calle Correo, 3, 48005 Bilbao (Bizkaia).
• Correo electrónico: info@bilderhotel.com

2. Finalidades del tratamiento y bases jurídicas

BASOINDAR 2012, S.L. trata los datos personales para las siguientes finalidades:

A. Atención de consultas y solicitudes de información

Gestionar las consultas, peticiones de información, presupuestos y solicitudes recibidas mediante formularios web, teléfono o correo electrónico.

Base jurídica: artículo 6.1.b del RGPD cuando se soliciten medidas precontractuales; artículo 6.1.f del RGPD cuando proceda el interés legítimo para atender comunicaciones no contractuales, previa ponderación.

B. Gestión de reservas y prestación del alojamiento

Gestionar las solicitudes de reserva, confirmar disponibilidad, formalizar la contratación, organizar la estancia, atender incidencias, gestionar modificaciones y cancelaciones y prestar los servicios contratados.

Base jurídica: artículo 6.1.b del RGPD, ejecución de un contrato o aplicación de medidas precontractuales.

C. Gestión administrativa, contable y fiscal

Gestionar los cobros, facturación, contabilidad, impuestos y demás obligaciones administrativas vinculadas a la actividad del establecimiento.

Base jurídica: artículo 6.1.b del RGPD, ejecución contractual, y artículo 6.1.c, cumplimiento de obligaciones legales.

D. Registro documental y comunicación de datos de viajeros

Recoger, registrar, conservar y comunicar a las autoridades competentes los datos exigidos por la normativa reguladora de las actividades de hospedaje.

Estos tratamientos se efectuarán conforme al Real Decreto 933/2021 y demás normativa aplicable.

Base jurídica: artículo 6.1.c del RGPD, cumplimiento de una obligación legal.

E. Comunicaciones comerciales

Enviar información sobre ofertas, promociones, novedades y servicios del establecimiento a las personas que hayan consentido recibir estas comunicaciones o cuando exista una habilitación legal específica para ello.

En particular, podrá resultar aplicable la excepción prevista en el artículo 21.2 de la LSSI respecto de productos o servicios propios similares a los inicialmente contratados, siempre que concurran todos sus requisitos.

El destinatario podrá oponerse en cualquier momento a recibir comunicaciones comerciales.

Base jurídica: artículo 6.1.a del RGPD, consentimiento, o artículo 6.1.f cuando proceda el interés legítimo debidamente ponderado junto con los requisitos establecidos en la LSSI.

F. Seguridad del sitio web

Garantizar la seguridad de los sistemas informáticos, detectar accesos no autorizados, prevenir usos fraudulentos y resolver incidencias técnicas.

Base jurídica: artículo 6.1.f del RGPD, interés legítimo en garantizar la seguridad de los sistemas, previa ponderación, sin perjuicio de las obligaciones legales que resulten aplicables.

G. Cookies y tecnologías similares

Gestionar las preferencias de navegación y, cuando estén instaladas y autorizadas, realizar análisis estadísticos o medición de campañas comerciales.

Base jurídica: consentimiento del interesado cuando sea exigible conforme a la LSSI y al RGPD.

3. Categorías de datos personales

Según la relación mantenida con el usuario, podrán tratarse las siguientes categorías:

• Datos identificativos: nombre, apellidos y datos necesarios para identificar al huésped.
• Datos de contacto: dirección postal, teléfono y correo electrónico.
• Datos de reserva: fechas de entrada y salida, número de huéspedes, modalidad de alojamiento y servicios contratados.
• Datos económicos: información de facturación, pagos y operaciones económicas.
• Datos exigidos por las obligaciones legales de registro de viajeros.
• Comunicaciones, consultas, solicitudes y reclamaciones.
• Datos técnicos de navegación, identificadores en línea y preferencias de cookies, cuando proceda.

Se aplicará el principio de minimización, recabando únicamente los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad.

El establecimiento no solicitará copias completas de documentos de identidad de forma indiscriminada cuando la identificación y el cumplimiento normativo puedan realizarse por medios menos intrusivos.

4. Procedencia de los datos

Los datos podrán obtenerse:

• Directamente de los interesados.
• De las personas que formalicen reservas en nombre de otros huéspedes.
• De agencias de viajes o plataformas de intermediación turística.
• Del motor de reservas utilizado por el establecimiento.
• De las comunicaciones realizadas por los usuarios mediante los canales habilitados.

Cuando se obtengan datos de terceros se facilitará la información legalmente exigible a los interesados, salvo que resulte aplicable alguna de las excepciones previstas por la normativa.

5. Destinatarios de los datos

Los datos personales podrán comunicarse a:

• Administraciones públicas y autoridades competentes cuando exista una obligación legal.
• Fuerzas y Cuerpos de Seguridad en los supuestos contemplados por la normativa de registro de viajeros.
• Administraciones tributarias y otros organismos públicos competentes.
• Entidades financieras y proveedores de servicios de pago cuando sea necesario.
• Juzgados y tribunales cuando exista obligación legal.

También podrán acceder a los datos proveedores que prestan servicios por cuenta de BASOINDAR 2012, S.L., como empresas de alojamiento web, mantenimiento informático, programas de gestión hotelera, motores de reservas o sistemas de check-in.

Estos proveedores actuarán como encargados del tratamiento cuando corresponda y estarán sujetos a las obligaciones contractuales previstas en el artículo 28 del RGPD.

6. Transferencias internacionales de datos

Cuando determinados proveedores realicen tratamientos fuera del Espacio Económico Europeo o permitan accesos desde terceros países, se informará de las transferencias internacionales realizadas y de las garantías aplicables, incluidas las decisiones de adecuación o las cláusulas contractuales tipo cuando corresponda.

Los interesados podrán solicitar información sobre dichas garantías mediante el correo electrónico del responsable.

7. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos y, posteriormente, durante los períodos legalmente establecidos o necesarios para atender posibles responsabilidades.

En particular:

• Reservas y prestación de servicios: durante la relación contractual y posteriormente durante los plazos legales de conservación o prescripción de responsabilidades que correspondan.
• Facturación y documentación contable: durante los plazos establecidos por la normativa tributaria y mercantil aplicable.
• Registro documental de viajeros: tres años desde la finalización del servicio, conforme al Real Decreto 933/2021, cuando resulte aplicable a la actividad profesional.
• Consultas: durante el tiempo necesario para atenderlas y, en su caso, los plazos de responsabilidad que correspondan.
• Comunicaciones comerciales: hasta que el interesado retire su consentimiento o se oponga al tratamiento, sin perjuicio de conservar la información mínima necesaria para acreditar el cumplimiento legal y gestionar exclusiones.
• Cookies: durante los períodos indicados en la Política de Cookies.

Cuando corresponda, los datos se bloquearán durante los plazos legalmente exigibles antes de proceder a su supresión definitiva.

8. Derechos de los interesados

Los interesados podrán ejercer los siguientes derechos:

• Derecho de acceso a sus datos personales.
• Derecho de rectificación de datos inexactos.
• Derecho de supresión cuando proceda.
• Derecho de oposición al tratamiento.
• Derecho a solicitar la limitación del tratamiento.
• Derecho a la portabilidad de los datos cuando resulte aplicable.
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos anteriores.
• Derecho a no ser objeto de decisiones individuales automatizadas en los supuestos previstos legalmente.

Para ejercer estos derechos podrán dirigirse a:

• BASOINDAR 2012, S.L.
• Correo electrónico: info@bilderhotel.com
• Dirección postal: C/ Colón de Larreátegui, 30, 5.º derecha, 48009 Bilbao (Bizkaia).

El responsable podrá solicitar información adicional cuando sea necesaria para verificar la identidad del solicitante.

Las solicitudes se atenderán dentro de los plazos establecidos por la normativa de protección de datos.

Asimismo, los interesados podrán presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es

9. Medidas de seguridad

BASOINDAR 2012, S.L. adoptará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al artículo 32 del RGPD.

Las medidas se establecerán teniendo en cuenta la naturaleza de los datos, las finalidades del tratamiento, los sistemas utilizados y los riesgos para los derechos y libertades de las personas.

10. Datos de menores de edad

El tratamiento de datos de menores se realizará conforme a las obligaciones legales, las normas aplicables sobre capacidad y representación y los principios del RGPD.

Cuando el alojamiento incluya menores de edad, podrán recabarse los datos exigidos por la normativa de hospedaje.

El consentimiento del menor para tratamientos basados en este fundamento jurídico se gestionará conforme a la normativa de protección de datos aplicable.

11. Carácter obligatorio de los datos

Los formularios indicarán qué información resulta necesaria para gestionar una solicitud o formalizar una reserva.

Cuando los datos sean legal o contractualmente necesarios, su falta de aportación podrá impedir la gestión de la reserva o la prestación del servicio.

La facilitación de datos para recibir publicidad será voluntaria y no constituirá una condición necesaria para contratar alojamiento.

12. Redes sociales

BILDER BOUTIQUE HOTEL podrá mantener perfiles oficiales en redes sociales para informar sobre sus servicios, novedades, promociones y actividades.

Cuando los usuarios interactúen con dichos perfiles, sus datos podrán ser tratados con el fin de responder a consultas y gestionar las comunicaciones recibidas.

Las plataformas de redes sociales realizarán sus propios tratamientos de datos conforme a sus respectivas políticas de privacidad.

13. Modificación de la política de privacidad

BASOINDAR 2012, S.L. podrá actualizar la presente política para adaptarla a cambios normativos, criterios de las autoridades de control o modificaciones en los tratamientos de datos realizados.

La versión actualizada estará disponible en el sitio web.

Última actualización: octubre de 2026.