Política de privacidad

Nos tomamos en serio la protección de tus datos y solo recogemos lo que necesitamos para tu visita a la web, tu consulta o tu estancia. Aquí te explicamos qué datos son, para qué los usamos y qué derechos tienes.

Esta versión en español es una traducción para tu comodidad. En caso de duda, prevalece la versión alemana.

1. Responsables

Lucia Holzner y Stefan Sausenthaler
Westendstraße 89, 80339 Múnich, Alemania
Correo: [email protected]

2. Visita a la web

La web está alojada en Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.). Al acceder a una página, Cloudflare trata datos técnicamente necesarios como la dirección IP, la hora, la página visitada, el navegador y el sistema operativo para servir la página y protegerla frente a ataques. La base jurídica es nuestro interés legítimo en una web segura y rápida (art. 6.1.f RGPD). Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; además se aplican las cláusulas contractuales tipo de la UE.

• Sin cookies: No usamos cookies. Solo si cambias el idioma de la web o del calendario de reservas, o cierras el aviso sobre otro idioma, tu navegador recuerda esa elección (en el almacenamiento local con el nombre «cfLang», valor por ejemplo «es») para que las páginas sigan en tu idioma. Este dato se queda en tu dispositivo y no se nos transmite; puedes borrarlo en los ajustes del navegador. No usamos servicios publicitarios ni seguimiento entre distintas webs. Cómo contamos las visitas de forma anónima se explica en el siguiente apartado.
• Fuentes: Las fuentes tipográficas están en nuestro propio servidor. No se transmiten datos a Google Fonts.
• Redes sociales y mapas: WhatsApp, Instagram, Facebook y Google Maps solo están enlazados, no integrados. Solo al hacer clic en un enlace llegas al proveedor correspondiente, donde se aplica su política de privacidad.

3. Estadísticas de visitas

Para entender qué páginas se leen y cómo nos encuentran los visitantes, contamos las visitas a nuestra web. Para ello usamos dos métodos, ambos sin cookies y sin guardar nada en tu navegador:

• Estadística propia: Al acceder a una página, tu navegador envía a nuestro servidor de reservas en Cloudflare: la página visitada, la web de la que vienes (solo su dirección, por ejemplo instagram.com), el ancho de pantalla (para distinguir entre móvil, tableta u ordenador) y la configuración de idioma. Al salir de la página se envían el tiempo de permanencia, hasta dónde has hecho scroll y qué enlaces y botones has pulsado (por ejemplo «Reservar»). De la dirección IP solo determinamos el país. Para poder sumar varias visitas de la misma persona en un día, generamos una suma de comprobación abreviada a partir de la dirección IP, la identificación del navegador y un valor aleatorio que se genera de nuevo cada día y se borra como máximo a los dos días. No guardamos la dirección IP en sí, y al día siguiente no se puede reconocer a nadie. No podemos sacar conclusiones sobre ti como persona. Borramos los datos al cabo de unos 13 meses.
• Cloudflare Web Analytics: Además, Cloudflare cuenta las visitas, las páginas de origen, los países, los dispositivos y los tiempos de carga de las páginas. Para ello la página carga un script de Cloudflare (static.cloudflareinsights.com). Cloudflare no usa cookies, no crea perfiles y no utiliza los datos para publicidad.

La base jurídica es nuestro interés legítimo en mejorar nuestra web y nuestra oferta (art. 6.1.f RGPD). Si tienes activado «Do Not Track» o «Global Privacy Control» en tu navegador, nuestra estadística propia no registra nada. También puedes oponerte al recuento en cualquier momento por correo.

4. Formulario de contacto y correo electrónico

Si nos escribes a través del formulario de contacto, por correo, teléfono o WhatsApp, tratamos tus datos (por ejemplo, nombre, correo electrónico y mensaje) para responder a tu consulta. La base jurídica es el art. 6.1.b RGPD si se trata de una reserva y, en otro caso, nuestro interés legítimo en responder (art. 6.1.f RGPD). El mensaje del formulario se nos reenvía por correo a través de nuestro servidor de reservas en Cloudflare; el envío se realiza mediante Resend (Resend, Inc., EE. UU.). Para protegernos frente a abusos, guardamos la dirección IP durante poco tiempo (como máximo una hora) para limitar el exceso de mensajes desde una misma conexión. Borramos tu consulta en cuanto está resuelta y no existen obligaciones de conservación.

5. Pre List y newsletter

Si te apuntas a la Pre List de los campamentos CrossFinca, guardamos tu nombre, apellido (opcional) y correo electrónico para informarte sobre los campamentos y, con nuestro newsletter, sobre ofertas y novedades de la finca. La base jurídica es tu consentimiento (art. 6.1.a RGPD). Usamos el procedimiento de doble confirmación (double opt-in): solo estás en la lista después de hacer clic en el enlace de nuestro correo de confirmación. Guardamos la fecha y hora del registro y de la confirmación como prueba. Borramos los registros no confirmados a los 14 días.

Puedes retirar tu consentimiento en cualquier momento con el enlace de baja que aparece en cada correo o enviándonos un mensaje. Después ya no recibirás más newsletters. Enviamos los correos a través de Resend (Resend, Inc., EE. UU.).

Sorteos. En un sorteo en nuestra web tratamos tu nombre, apellido y correo electrónico para realizar el sorteo y avisar a la persona ganadora (art. 6.1.b RGPD). Si das tu consentimiento, recibirás nuestro newsletter (art. 6.1.a RGPD), también con doble confirmación. Si realizamos el sorteo con un socio colaborador y también aceptas su newsletter, le transmitimos tu nombre, apellido y correo electrónico; qué socio es se indica en el sorteo. Borramos la lista de participantes en cuanto se ha entregado el premio.

6. Solicitudes de reserva y estancia

Para una solicitud o reserva a través de nuestro calendario de reservas tratamos los datos que indicas en él: nombre, correo electrónico, teléfono, dirección (para la factura), fechas del viaje, número de personas y tu mensaje. Los necesitamos para revisar tu solicitud, gestionar la reserva, emitir facturas y enviarte información sobre tu estancia (art. 6.1.b RGPD). Conservamos las facturas y los datos de reserva durante el tiempo que exige la normativa fiscal y mercantil (art. 6.1.c RGPD).

Guardamos los datos de reserva en nuestro servidor de reservas en Cloudflare. Además, anotamos las reservas en nuestro Google Calendar y guardamos las facturas en Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Los correos sobre tu reserva los enviamos mediante Resend.

Después de la estancia te enviamos un correo de agradecimiento con un enlace a una página voluntaria de opiniones y a nuestras reseñas de Google.

7. Documentos de identidad

Como alojamiento en España, estamos obligados por ley a registrar los datos de nuestros huéspedes y comunicarlos a las autoridades españolas. Para ello, antes de la llegada los huéspedes suben una foto o un PDF de su documento de identidad a través de un enlace personal e indican su nombre y correo electrónico. La base jurídica es nuestra obligación legal (art. 6.1.c RGPD).

Guardamos los documentos primero en nuestro servidor de reservas en Cloudflare y después en una carpeta no compartida de Google Drive. En el servidor de reservas se borran como máximo a los 60 días y en Google Drive al finalizar el plazo legal de conservación. Los correos electrónicos de los acompañantes solo los usamos para esta estancia y el correo de agradecimiento; si lo pides, los borramos el día después de la salida. Si subes una foto en formato HEIC de iPhone, la página carga una sola vez un programa de conversión de jsDelivr; la foto en sí no se transmite a jsDelivr.

8. Tus derechos

Tienes derecho de acceso a tus datos almacenados (art. 15 RGPD), de rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20). Si tratamos datos sobre la base de nuestro interés legítimo, puedes oponerte (art. 21). Puedes retirar un consentimiento en cualquier momento con efectos para el futuro. Solo tienes que escribirnos a [email protected].

También puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo la Agencia Española de Protección de Datos o la autoridad de Baviera (Bayerisches Landesamt für Datenschutzaufsicht) en Ansbach.

9. Seguridad de los datos

La web y nuestro servidor de reservas solo son accesibles de forma cifrada mediante HTTPS. Por favor, no nos envíes por correo ni por mensajería datos confidenciales que no quieras transmitir sin protección; para los documentos de identidad usa el enlace de subida.

10. Cambios

Adaptamos esta política de privacidad cuando cambian nuestra web o los requisitos legales. Se aplica la versión publicada aquí.

Última actualización: noviembre de 2026