Política de privacidad

Política de privacidad

Kalma Boutique | Última actualización:30-9-2026.

En Kalma Boutique nos tomamos muy en serio la privacidad de las personas que visitan nuestra web, reservan una estancia o se alojan en nuestros hoteles. Esta política explica de forma clara qué datos personales tratamos, con qué finalidad, durante cuánto tiempo y qué derechos puedes ejercer, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).

1. Responsable del tratamiento

•     Titular: PREMIUM DREAMS MALAGA S.L.

•     Nombre comercial: Kalma Boutique (hoteles Dulces Dreams y Picnic Dreams)

•     CIF: B88958999

•     Domicilio social: Calle Bodegueros Nº5 29006, Málaga, España

•     Correo electrónico de privacidad: clientes@kalmaboutique.com

•     Datos registrales: inscrita en el Registro Mercantil de Málaga.

Si la sociedad ha designado un Delegado de Protección de Datos, puedes contactar con él en clientes@kalmaboutique.com . En caso contrario, todas las consultas se atenderán en el correo de privacidad indicado.

2. Qué datos personales tratamos

Tratamos únicamente los datos necesarios para cada finalidad. Según tu relación con nosotros, pueden incluir:

•     Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y dirección postal.

•     Datos de documentación: tipo y número de documento de identidad o pasaporte, nacionalidad, fecha de nacimiento, sexo y demás datos exigidos por la normativa de registro de viajeros.

•     Datos de la reserva y la estancia: fechas, habitación, número de huéspedes, preferencias, peticiones especiales, historial de estancias y comunicaciones con el hotel.

•     Datos económicos y de pago: datos de la tarjeta (tratados por la pasarela de pago, sin que el hotel almacene el número completo), importes, facturas y datos fiscales.

•     Datos de acceso: códigos de entrada o credenciales temporales para el acceso sin contacto al alojamiento.

•     Datos de navegación: dirección IP, tipo de dispositivo y navegador y datos de uso de la web, obtenidos mediante cookies conforme a nuestra Política de cookies.

•     Datos profesionales: currículum, formación y experiencia, si nos envías una candidatura de empleo.

No solicitamos categorías especiales de datos (salud, ideología, religión, etc.). Si al hacer una petición especial nos facilitas voluntariamente alguna información de este tipo (por ejemplo, una necesidad de accesibilidad o una alergia alimentaria), la trataremos solo para atender tu solicitud y con tu consentimiento explícito.

3. Finalidades y base jurídica del tratamiento

3.1 Gestión de reservas y de la estancia

Tramitar tu reserva, gestionar el cobro, preparar tu llegada, realizar el check-in (presencial u online), facilitarte el acceso al alojamiento, prestarte los servicios contratados y atender tus peticiones durante la estancia.

Base jurídica: ejecución del contrato de alojamiento o aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

3.2 Registro de viajeros

Cumplir la obligación legal de registrar a los huéspedes y comunicar sus datos al Ministerio del Interior y a las Fuerzas y Cuerpos de Seguridad, según la Ley Orgánica 4/2015 de protección de la seguridad ciudadana y el Real Decreto 933/2021.

Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD). Facilitar estos datos es obligatorio para poder alojarte.

3.3 Facturación y obligaciones contables

Emitir facturas y cumplir las obligaciones fiscales y mercantiles.

Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

3.4 Atención de consultas

Responder a las solicitudes que nos envíes a través del formulario de contacto, correo electrónico, teléfono, WhatsApp o redes sociales.

Base jurídica: consentimiento (art. 6.1.a RGPD) o, si la consulta está relacionada con una reserva, ejecución del contrato (art. 6.1.b RGPD).

3.5 Encuestas de satisfacción y reseñas

Enviarte, tras tu estancia, una encuesta o invitación a valorar tu experiencia para mejorar nuestros servicios.

Base jurídica: interés legítimo en conocer la calidad del servicio prestado (art. 6.1.f RGPD). Puedes oponerte en cualquier momento.

3.6 Comunicaciones comerciales

Enviarte información sobre ofertas, novedades y promociones de Kalma Boutique por correo electrónico u otros medios electrónicos.

Base jurídica: consentimiento (art. 6.1.a RGPD), o interés legítimo cuando ya has sido cliente y las comunicaciones se refieren a servicios similares a los contratados (art. 21.2 LSSI). Puedes darte de baja en cualquier momento desde el enlace incluido en cada comunicación o escribiendo a nuestro correo de privacidad.

3.7 Selección de personal

Valorar tu candidatura para puestos vacantes actuales o futuros.

Base jurídica: consentimiento (art. 6.1.a RGPD), que prestas al enviarnos tu currículum.

3.8 Seguridad y funcionamiento de la web

Garantizar la seguridad de la web, prevenir el fraude y analizar su uso mediante cookies, según lo indicado en la Política de cookies.

Base jurídica: interés legítimo en la seguridad (art. 6.1.f RGPD) y consentimiento para las cookies no técnicas (art. 22.2 LSSI).

No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti.

4. Plazo de conservación

•     Datos de reservas y estancias: durante la relación contractual y, después, durante los plazos de prescripción de las acciones legales que pudieran derivarse.

•     Registro de viajeros: tres años, según establece el Real Decreto 933/2021.

•     Datos de facturación: cuatro años a efectos tributarios y seis años a efectos mercantiles.

•     Consultas: el tiempo necesario para atenderlas y, como máximo, un año después.

•     Comunicaciones comerciales: hasta que retires tu consentimiento o te opongas.

•     Candidaturas: un año desde su recepción, salvo que nos pidas su supresión antes.

•     Cookies: los plazos indicados en la Política de cookies.

Transcurridos estos plazos, los datos se suprimirán o se mantendrán bloqueados únicamente a disposición de jueces, tribunales y autoridades competentes, conforme al art. 32 LOPDGDD.

5. Destinatarios de los datos

No vendemos ni cedemos tus datos a terceros para fines propios de estos. Solo los comunicamos en los siguientes casos:

•     Administraciones y autoridades: Ministerio del Interior y Fuerzas y Cuerpos de Seguridad (registro de viajeros), Agencia Tributaria y demás organismos públicos cuando exista obligación legal.

•     Entidades financieras y pasarelas de pago: para procesar cobros, depósitos y devoluciones.

•     Plataformas de reserva: si reservas a través de una agencia online (Booking.com, Expedia, Airbnb u otras), esa plataforma actúa como responsable independiente de los datos que recoge; te recomendamos consultar su propia política de privacidad.

También acceden a los datos, sin que ello suponga una cesión, proveedores que nos prestan servicios en calidad de encargados del tratamiento, con los que hemos firmado el correspondiente contrato conforme al art. 28 RGPD: sistema de gestión hotelera y reservas (Octorate), proveedor de check-in online y apertura sin contacto, alojamiento web y mantenimiento técnico, herramientas de correo electrónico y envío de comunicaciones, gestión de reseñas, asesoría contable y fiscal, y agencia de marketing y comunicación.

6. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, solo trabajamos con proveedores ubicados en países con decisión de adecuación de la Comisión Europea (como las entidades adheridas al Marco de Privacidad de Datos UE-EE. UU.) o que ofrecen garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes solicitar más información en nuestro correo de privacidad.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

•     Acceso: saber si tratamos tus datos y obtener una copia.

•     Rectificación: corregir datos inexactos o incompletos.

•     Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.

•     Oposición: oponerte a determinados tratamientos, como las comunicaciones comerciales o las encuestas.

•     Limitación: pedir que suspendamos el tratamiento en determinados supuestos.

•     Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.

•     Retirada del consentimiento: sin que afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a clientes@kalmaboutique.com o por correo postal a calle Bodegueros Nº43. Oficina 5. 29006 Málaga indicando el derecho que deseas ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para verificarla. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a pérdida, uso indebido, acceso no autorizado, alteración o divulgación, teniendo en cuenta el estado de la técnica y la naturaleza de los datos tratados. Entre otras, la web utiliza conexión cifrada (HTTPS) y el acceso a los datos se limita al personal autorizado.

9. Menores de edad

La web no está dirigida a menores de 14 años. Las reservas deben realizarlas personas mayores de edad. Los datos de menores que se alojen en el hotel se facilitarán por sus padres o tutores y se tratarán únicamente para gestionar la estancia y cumplir la normativa de registro de viajeros.

10. Exactitud de los datos

Garantizas que los datos que nos facilitas son verdaderos, exactos y actualizados, y te comprometes a comunicarnos cualquier cambio. Si nos proporcionas datos de otras personas (por ejemplo, de acompañantes), debes haberles informado previamente del contenido de esta política.

11. Enlaces a otras webs y redes sociales

La web puede contener enlaces a sitios de terceros y a nuestros perfiles en redes sociales. No somos responsables de las políticas de privacidad de esos sitios. Cuando interactúas con nuestros perfiles sociales, tratamos tus datos conforme a esta política y a las condiciones de cada red social.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o en nuestros servicios. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. Te recomendamos revisarla periódicamente.