Política de privacidad

Última actualización: 18 de julio de 2026.

Esta política explica cómo se tratan los datos personales de las personas que visitan la web, solicitan información, realizan una solicitud de reserva o se comunican con El Bosque de Andry.

1. Responsable del tratamiento

• Responsable: Mercedes Quinzaños Plaza.
• Nombre comercial: El Bosque de Andry.
• NIF: 53.499.770-E.
• Establecimiento: Plaza de la Encina, 4, Local 5, 28760 Tres Cantos, Madrid.
• Correo electrónico: info@elbosquedeandry.es.
• Teléfono: 623 049 493.
• Delegado de protección de datos: no se ha designado.

2. Datos que se tratan

Según la forma de contacto o servicio utilizado, pueden tratarse las siguientes categorías de datos:

• Consultas y formulario de contacto: nombre, correo electrónico, teléfono, asunto y contenido del mensaje.
• Solicitudes de reserva: nombre y apellidos de la persona adulta responsable, correo electrónico, teléfono, servicio solicitado, fecha y hora, estado de la solicitud y comunicaciones relacionadas.
• Comunicaciones por correo, teléfono o WhatsApp: datos identificativos y de contacto, contenido de la conversación y la información necesaria para atender la consulta o prestar el servicio.
• Alergias o intolerancias: únicamente cuando una persona adulta las comunica voluntariamente por WhatsApp para organizar la celebración. Se trata de información de salud y se limita a lo estrictamente necesario.
• Navegación y seguridad: dirección IP, fecha y hora de acceso, dispositivo, navegador, páginas visitadas, registros técnicos y datos generados por cookies o tecnologías similares.

Los formularios de reserva no solicitan nombres, edades ni otros datos identificativos de los menores. Los datos deben ser facilitados por una persona adulta.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica
Atender consultas y solicitudes de información.	Consentimiento manifestado al enviar la consulta y, cuando proceda, aplicación de medidas precontractuales.
Gestionar solicitudes de reserva, disponibilidad, confirmaciones, cambios, rechazos y cancelaciones.	Aplicación de medidas precontractuales y ejecución de la relación contractual.
Enviar comunicaciones necesarias sobre la reserva o el servicio.	Ejecución de la relación precontractual o contractual.
Gestionar alergias o intolerancias comunicadas para una celebración.	Consentimiento explícito de la persona adulta que facilita la información.
Cumplir obligaciones contables, fiscales, administrativas y legales.	Cumplimiento de obligaciones legales.
Proteger la web, prevenir fraude o abuso y atender posibles reclamaciones.	Interés legítimo en garantizar la seguridad y defender derechos, sin perjuicio de las obligaciones legales aplicables.
Realizar medición estadística o publicitaria mediante herramientas no necesarias.	Consentimiento del usuario, que deberá gestionarse mediante el sistema de consentimiento de cookies.

No se envían boletines, promociones ni comunicaciones comerciales. No se adoptan decisiones con efectos jurídicos basadas exclusivamente en tratamientos automatizados.

4. Carácter necesario de los datos

Los campos marcados como obligatorios son necesarios para responder a la consulta o tramitar la solicitud. Si no se facilitan, puede resultar imposible atenderla. No deben enviarse datos de terceros sin autorización ni información sensible que no sea necesaria para el servicio.

5. Conservación de los datos

• Consultas que no terminan en una reserva: hasta 12 meses desde la última comunicación, salvo que sea necesario conservarlas para atender una incidencia o reclamación.
• Reservas y comunicaciones contractuales: durante la gestión y prestación del servicio. Después se conservarán bloqueadas durante los plazos de prescripción de las posibles responsabilidades, que pueden alcanzar con carácter general cinco años en determinadas acciones contractuales.
• Documentación contable, justificantes y documentación del negocio: durante los plazos legalmente exigibles, que pueden alcanzar seis años, sin perjuicio de los plazos tributarios aplicables.
• Datos de alergias o intolerancias: se eliminarán 30 días después de la celebración, salvo que se haya producido una incidencia o exista una obligación de conservación.
• Registros técnicos y de seguridad: durante el tiempo necesario para detectar incidencias, garantizar la seguridad y atender responsabilidades.
• Datos tratados mediante consentimiento: hasta su retirada, sin que ello afecte a la licitud del tratamiento anterior.

6. Destinatarios y proveedores

No se venden ni ceden datos personales con fines comerciales. Pueden acceder a los datos los proveedores necesarios para mantener la web, gestionar reservas, prevenir spam, prestar servicios de correo o realizar medición, siempre dentro de sus funciones y con las garantías aplicables.

• Raiola Networks: alojamiento de la web y servicios técnicos asociados.
• Google: correo utilizado como cliente externo, servicios de medición y herramientas integradas en la web.
• Meta: comunicaciones mediante WhatsApp y, cuando cuente con consentimiento, herramientas publicitarias o de medición.
• Automattic/Akismet: prevención de spam, cuando intervenga en los formularios.
• Amelia: sistema de reservas instalado en WordPress. Los datos operativos de las reservas se almacenan en la base de datos de la web, sin perjuicio de las integraciones que puedan activarse.
• Administraciones públicas, juzgados y tribunales: cuando exista una obligación legal o sea necesario formular, ejercer o defender reclamaciones.

7. Transferencias internacionales

El uso de proveedores tecnológicos como Google, Meta o Automattic puede implicar tratamientos fuera del Espacio Económico Europeo. Cuando se produzcan, deberán estar amparados por una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otra garantía válida conforme al Reglamento General de Protección de Datos. Puede consultarse información adicional en las políticas de privacidad de cada proveedor.

8. Derechos de las personas

Las personas interesadas pueden solicitar el acceso a sus datos, su rectificación, supresión, portabilidad y la limitación u oposición al tratamiento. También pueden retirar el consentimiento cuando esa sea la base jurídica.

Para ejercer estos derechos puede enviarse una solicitud a info@elbosquedeandry.es o por correo postal a Plaza de la Encina, 4, Local 5, 28760 Tres Cantos, Madrid. Cuando sea necesario para verificar la identidad, podrá solicitarse información adicional. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

9. Menores e imágenes

La web y los formularios están dirigidos a personas adultas. No se solicitan directamente datos identificativos de menores. El Bosque de Andry no publica deliberadamente imágenes en las que los menores resulten identificables sin autorización. Cuando aparecen menores en material gráfico, sus rostros se ocultan o anonimizan y los archivos originales identificables se eliminan tras preparar la versión publicada.

10. Seguridad y confidencialidad

Se aplican medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso no autorizado, alteración o divulgación. No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Las personas usuarias deben evitar enviar información innecesaria o especialmente sensible a través de formularios o mensajes.

11. Cookies y tecnologías similares

La web utiliza o puede utilizar cookies técnicas, analíticas y publicitarias. La información sobre proveedores, finalidades, nombres, duración y gestión del consentimiento está disponible en la Política de cookies.

12. Cambios en esta política

Esta política podrá actualizarse cuando cambien los tratamientos, los servicios o la normativa aplicable. La fecha de la última revisión se indicará al comienzo de la página.