Política de Privacidad

J&A ACAMPAYA, S.L. (CIF provisional B93866663), constituida el 28 de julio de 2026, en adelante "AcampaYA", "nosotros" o "la plataforma", es responsable del tratamiento de los datos personales que nos facilitas a través de este sitio web.

Contacto: hola@acampaya.es

• Datos de registro: nombre, email y contraseña (cifrada) cuando creas una cuenta. Edad mínima 14 años.
• Solicitudes de disponibilidad / leads: nombre, email, teléfono opcional, fechas, número de personas, notas. Conservados 90 días si no se confirma la reserva.
• Datos de reserva: fechas, tipo de parcela e importe. Activo cuando se habiliten reservas reales. Los datos de pago serán procesados íntegramente por Stripe y nunca almacenados en nuestros servidores.
• Datos de navegación: dirección IP, tipo de dispositivo y páginas visitadas, con fines analíticos y de seguridad. Solo si aceptas analíticas en el banner de cookies. Usamos dos herramientas: Vercel Analytics, un sistema agregado que procesa estos datos de forma seudonimizada (hash no reversible de IP + user agent), y Microsoft Clarity, que genera mapas de calor y graba tu sesión de navegación (movimientos del ratón, clics y desplazamiento por la página) de forma seudonimizada. Lo que escribes en los formularios va enmascarado y no se graba. Si rechazas las analíticas en el banner, no se carga ninguna de las dos.
• Preguntas en fichas de camping: cuando envías una pregunta a través del bloque "Preguntas y respuestas" de una ficha, almacenamos la pregunta, el nombre que indiques (opcional) y el email (opcional, solo para avisarte cuando respondan). Las preguntas respondidas se publican abiertamente en la ficha junto con el nombre que indicaste; el email nunca se publica. Guardamos también un hash irreversible de tu IP como control de abuso (no permite identificarte). Conservación: 24 meses tras la última actividad. Base legal: tu consentimiento al enviar (art. 6.1.a RGPD) e interés legítimo de la plataforma en proporcionar Q&A útil al resto de usuarios (art. 6.1.f RGPD).
• Datos de propietarios: información del camping, fotografías y, cuando se activen pagos, datos bancarios gestionados por Stripe.
• Mensajes a hola@acampaya.es: el contenido del email se procesa con un asistente de inteligencia artificial (Anthropic Claude) para redactar una primera respuesta supervisada por nuestro equipo. Cada respuesta automática lo indica explícitamente.
• Sellos de fidelización: registro de noches reservadas asociado a tu cuenta para el programa de sellos.

• Gestionar tu cuenta y reservas (ejecución del contrato).
• Procesar pagos de forma segura a través de Stripe (ejecución del contrato).
• Enviarte comunicaciones sobre tu reserva o solicitudes (interés legítimo).
• Mejorar la plataforma mediante análisis de uso agregado (interés legítimo).

Tus datos pueden compartirse únicamente con los siguientes encargados del tratamiento, todos ellos amparados por garantías de transferencia internacional (EU-U.S. Data Privacy Framework o cláusulas contractuales tipo aprobadas por la Comisión Europea) y con acuerdo de tratamiento de datos (DPA) firmado o en proceso de firma:

• Stripe — procesamiento de pagos (EE.UU., DPF + CCT). Activo cuando se habiliten las reservas.
• Supabase — base de datos y autenticación (UE/EE.UU. según región del proyecto, CCT).
• Vercel — hosting y CDN (EE.UU., DPF + CCT).
• Microsoft — Clarity: mapas de calor y grabación de sesión (EE.UU., CCT). Solo se carga si aceptas las analíticas en el banner de cookies.
• OpenStreetMap — las imágenes de los mapas las pide tu navegador directamente a sus servidores (UE), que reciben tu dirección IP. No se les envía ningún otro dato tuyo.
• CARTO — el mapa de la ficha de camping carga sus imágenes desde los servidores de CARTO, que reciben tu dirección IP y la zona del mapa que estás consultando. La cartografía procede de OpenStreetMap. No se les envía ningún otro dato tuyo.
• Open-Meteo — datos climáticos de la zona del camping (Suiza). La consulta la hace nuestro servidor con las coordenadas del camping: tu navegador nunca contacta con ellos y no reciben ningún dato tuyo.
• YouTube y Vimeo — solo si el camping ha añadido un vídeo o un tour virtual a su ficha. En ese caso el reproductor lo carga tu navegador y esas plataformas reciben tu dirección IP. Si la ficha no tiene vídeo, no se carga nada.
• Resend — emails transaccionales (EE.UU., CCT). Activo cuando se habilite el envío.
• Google Places API — fotografías y datos públicos de campings (EE.UU., DPF). No tratamos datos personales del usuario con este servicio.
• Anthropic — asistente conversacional "Yara" y autoresponder de hola@acampaya.es (EE.UU., CCT). Procesa solo el contenido que envías voluntariamente; no se entrena con tus datos. Cumple Reglamento (UE) 2024/1689 (AI Act): toda respuesta automática se identifica como tal.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

Transmisión al camping para registro de viajeros. Cuando confirmes una reserva, transmitimos al camping correspondiente tu nombre, apellidos, documento de identidad (DNI / pasaporte / NIE) y datos de estancia (fechas, número de huéspedes), exclusivamente para que cumpla con su obligación legal de registro de viajeros ante el Ministerio del Interior (Real Decreto 933/2021, de 26 de octubre). El camping actúa como responsable independiente respecto de esos datos a partir de ese momento.

Comunicación a la Administración tributaria (DAC7). Si eres propietario o titular de un camping publicado en AcampaYA, estamos obligados por ley a comunicar anualmente a la Hacienda Foral de Gipuzkoa tus datos identificativos (razón social o nombre y apellidos, fecha de nacimiento si eres persona física, domicilio fiscal, NIF/CIF, datos registrales y catastrales del establecimiento) junto con el número de reservas intermediadas y los importes abonados en cada trimestre. La base legal es el cumplimiento de una obligación legal (art. 6.1.c RGPD): Directiva (UE) 2021/514 (DAC7) y Real Decreto 117/2024, mediante el modelo 238 con vencimiento el 31 de enero de cada año. Esta comunicación no requiere ni admite tu consentimiento y no puedes oponerte a ella, aunque sí tienes derecho a recibir copia de lo comunicado. Esto no afecta a los campistas: solo se comunican los datos del titular del alojamiento.

De acuerdo con el RGPD y la LOPDGDD puedes ejercer en cualquier momento los siguientes derechos escribiendo a hola@acampaya.es con copia de tu DNI o documento equivalente:

• Acceso — saber qué datos tenemos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión ("derecho al olvido") — eliminar tus datos cuando ya no sean necesarios.
• Limitación del tratamiento.
• Portabilidad — recibir tus datos en formato estructurado.
• Oposición al tratamiento basado en interés legítimo.
• No ser objeto de decisiones automatizadas con efectos significativos.

Responderemos en un plazo máximo de 30 días. Si consideras que no atendemos correctamente tus derechos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

• Cuenta de usuario y favoritos: mientras mantengas la cuenta activa. Tras eliminarla, hasta 30 días en backup técnico antes del borrado definitivo.
• Solicitudes de disponibilidad / leads: 90 días si no se confirma la reserva (purga automática semanal); 6 años si se confirma (obligaciones contables).
• Datos de reserva y facturación: 6 años (obligaciones fiscales y mercantiles, art. 30 Cco).
• Datos de propietarios y campings: mientras esté publicado el camping y, tras la baja, 24 meses por reclamaciones.
• Mensajes recibidos en hola@acampaya.es: 24 meses, después purga automática.
• Logs de outreach a campings: 24 meses.
• Lista de exclusión de email (no contactar): indefinido — exigido por LSSI art. 22.1.
• Logs de acceso y seguridad: 12 meses.
• Conversaciones con el asistente Yara: no se almacenan asociadas a tu identidad; se procesan en tiempo real y se descartan al cerrar la sesión del chat.

Cuando reservas en AcampaYA recibes sellos automáticamente. Reúne 10 sellos y te aplicamos el descuento de una noche en una próxima reserva. Los sellos se asocian a tu cuenta y permanecen mientras esté activa. La base legal es la ejecución del contrato del programa al que te adhieres voluntariamente registrándote.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS), acceso restringido y autenticación segura.

Cualquier modificación relevante se comunicará por email con al menos 15 días de antelación.