1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que el responsable del tratamiento de sus datos personales es:
- Responsable: Jose Javier Martín Altafaj
- DNI: 29129654Q
- Domicilio: Calle Cataluña
- Correo electrónico: info@yharaluxe.com
- Sitio web: www.yharaluxe.com
2. Datos personales que recopilamos
Yharaluxe únicamente recopila los datos personales necesarios para la gestión de las cuentas de usuario. En concreto:
- Nombre: Proporcionado al registrarse.
- Correo electrónico: Registro, inicio de sesión y recuperación de la contraseña.
- Contraseña: Almacenada cifrada (hash). Sin acceso al texto plano.
- Hoteles favoritos: Lista asociada a la cuenta del usuario.
- Cookies de sesión: Cookies técnicas para mantener la sesión activa del usuario autenticado.
Yharaluxe no recopila datos de navegación con fines analíticos, no realiza perfilado de usuarios y no envía comunicaciones comerciales ni newsletters.
3. Finalidad del tratamiento
Los datos personales recogidos se tratan con las siguientes finalidades:
- Gestión de la cuenta de usuario (registro, inicio de sesión y recuperación de la contraseña).
- Mantenimiento de las preferencias del usuario (lista de hoteles favoritos).
- Mantenimiento de la sesión activa mediante cookies técnicas.
- Envío de correos electrónicos estrictamente transaccionales (restablecimiento de contraseña).
4. Legitimación del tratamiento
La base legal para el tratamiento de los datos es:
- Consentimiento del usuario (art. 6.1.a RGPD): Al registrar voluntariamente su cuenta en la plataforma.
- Ejecución contractual (art. 6.1.b RGPD): Para la prestación del servicio de cuenta de usuario solicitado.
- Interés legítimo (art. 6.1.f RGPD): Mantenimiento técnico de la sesión y seguridad de la plataforma.
5. Conservación de los datos
Los datos personales se conservarán mientras la cuenta del usuario permanezca activa. Cuando el usuario elimine su cuenta, todos sus datos personales (datos de perfil, lista de favoritos y sesiones) serán eliminados de forma permanente.
6. Destinatarios y cesión de datos
Yharaluxe no cede ni comparte datos personales con terceros, salvo obligación legal. Únicamente se utiliza un proveedor de servicios de correo electrónico para el envío de correos transaccionales (restablecimiento de contraseña), actuando este como encargado del tratamiento conforme al artículo 28 del RGPD.
7. Derechos del usuario
De conformidad con los artículos 15 a 22 del RGPD, el usuario podrá ejercer en cualquier momento los siguientes derechos:
- Acceso: Conocer qué datos personales suyos tratamos.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión: Solicitar la eliminación de sus datos.
- Oposición: Oponerse al tratamiento en determinados casos.
- Limitación: Solicitar la restricción del tratamiento.
- Portabilidad: Recibir sus datos en un formato estructurado.
- Retirada del consentimiento: Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, envíe un correo electrónico a info@yharaluxe.com indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad.
Asimismo, el usuario puede eliminar su cuenta directamente desde la página de perfil en cualquier momento, lo que supone la supresión permanente de todos sus datos personales.
8. Medidas de seguridad
Yharaluxe implementa medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida o alteración. Entre ellas:
- Las contraseñas se almacenan mediante algoritmos de hash seguros, sin posibilidad de recuperar el texto original.
- Las cookies de sesión se configuran con los atributos HttpOnly y Secure para evitar accesos indebidos.
- Las comunicaciones se realizan a través de protocolo HTTPS cifrado.
9. Modificaciones de la política de privacidad
Yharaluxe se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o tecnológicas. Cualquier cambio sustancial será comunicado al usuario mediante aviso en el sitio web.
10. Autoridad de control
Si el usuario considera que se han vulnerado sus derechos en materia de protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Dirección: C/ Jorge Juan, 6 — 28001 Madrid
- Web: www.aepd.es
Última actualización: octubre de 2026