Política de Privacidad

1. Quién es responsable de sus datos

Este sitio web está gestionado por STE ASILAH AL ALBA SARL, la sociedad que explota los hammams y spas Hammam Al Alba de las medinas de Asilah y Tetuán, en Marruecos.

Empresa: STE ASILAH AL ALBA SARL
Dirección: Lot. Nakhil 35, Asilah 90050, Marruecos
Identificación fiscal: 4936528
ICE: 001546911000051
Correo electrónico: info@hammamalalba.com
Teléfono: +212 613 429190
Sitio web: https://hammamalalba.com

Somos el responsable del tratamiento de los datos personales que se describen a continuación.

Estamos establecidos en Marruecos y cumplimos la Ley marroquí 09-08 de protección de las personas físicas en lo que respecta al tratamiento de datos personales. Dado que también ofrecemos nuestros servicios a visitantes situados en la Unión Europea, a ese tratamiento le resulta igualmente aplicable el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, RGPD).

2. Qué hace y qué no hace este sitio web

Se trata de un sitio web informativo, publicado en tres idiomas: español, inglés y francés. Le informa sobre nuestros establecimientos y nuestros tratamientos, y le permite solicitar una reserva.

Este sitio web no instala ninguna cookie.

Ninguna cookie de sesión ni cookie de preferencias.
Ningún uso del localStorage ni del sessionStorage de su navegador.
Ni Google Analytics, ni gestor de etiquetas, ni etiqueta de Google.
Ninguna publicidad ni redes publicitarias.
Ningún píxel de seguimiento.
Ningún complemento, botón ni muro de redes sociales incrustado.

Como no se almacena nada en su dispositivo, este sitio no muestra ningún aviso de consentimiento de cookies: no hay nada que aceptar.

Estadística de visitas. Contamos las visitas con Umami, una herramienta de estadística sin cookies que funciona en nuestro propio servidor: lo que anota no sale de él ni pasa por ningún tercero. Registra qué páginas se visitan, tal como aparecen en la barra de direcciones, desde qué país, con qué tipo de dispositivo y de navegador, y desde dónde se llega (un buscador, otro sitio web, un anuncio). Registra también, sin ningún dato personal, cuándo se completa una reserva y cuándo se pulsa un enlace de WhatsApp o de teléfono. No guarda su dirección IP ni le identifica, y sus cifras las consultamos siempre en conjunto. Las visitas que anota se conservan tres años y después se borran.

Si llega desde uno de nuestros anuncios. Cuando llega a este sitio pulsando un anuncio nuestro de Google, la dirección de la página lleva un identificador del clic que añade Google y, a veces, unas etiquetas de campaña. Ese identificador pasa de una página a otra dentro de la propia dirección, nunca guardado en su dispositivo. La estadística de visitas lo anota como parte de la dirección de la página, y solo lo conservamos junto a sus datos si hace una reserva (apartado 3).

Las tipografías que ve se sirven desde nuestros propios servidores, no desde Google Fonts ni desde ningún otro servicio externo.

En ninguna parte del sitio hay elementos de terceros incrustados: ni mapa de Google, ni vídeo, ni muro de redes sociales. Los enlaces a Google Maps, Instagram y WhatsApp son enlaces normales: le llevan fuera de nuestro sitio y, mientras navega, no se carga nada desde esos servicios. La única excepción es el último paso de la reserva, en el que se carga la comprobación de Cloudflare descrita en el apartado 5.

El sitio no tiene cuentas de usuario, ni comentarios, ni foro, ni subida de archivos, ni boletín de noticias.

3. Qué datos recogemos y cuándo

Cuando envía una solicitud de reserva. El formulario de reserva está en /es/reservar/ en español, /en/booking/ en inglés y /fr/reservation/ en francés. Recoge:

Su nombre y sus apellidos
Su dirección de correo electrónico
Su número de teléfono
Los datos de la reserva que elija: el establecimiento (Asilah o Tetuán), la experiencia, el número de personas y la fecha y la hora
La constancia de que marcó la casilla de aceptación de las Condiciones Generales y de esta Política de Privacidad, junto con la fecha y la hora en que lo hizo

El formulario incluye además un campo antispam oculto que los visitantes reales nunca ven ni rellenan. Si llega una solicitud con ese campo relleno, se descarta sin tramitarla.

En este sitio web no se realiza ningún pago. Nunca recogemos ni conservamos datos de tarjetas.

De dónde llega su reserva. Con cada reserva hecha en este sitio guardamos, en una base de datos propia en nuestro servidor, cómo llegó hasta ella:

El código de la reserva, el establecimiento, la experiencia, el día del tratamiento, el idioma y el precio de la experiencia
La página de este sitio desde la que pasó a reservar
Si llegó desde un anuncio de Google, el identificador del clic (gclid) y las etiquetas de campaña (utm) que traía la dirección
La fecha y la hora en que aceptó las Condiciones Generales y esta política

Para medir qué campañas nos traen reservas, guardamos además su correo electrónico y su teléfono convertidos en una huella cifrada (SHA-256): una cadena de caracteres a partir de la cual no se pueden recuperar ni su correo ni su teléfono. Junto al origen de la reserva no guardamos nunca su correo ni su teléfono legibles, y las huellas solo se conservan hasta que se envían a Google (apartado 7).

Cuando se pone en contacto con nosotros directamente. Si nos escribe por correo electrónico o por WhatsApp, o nos llama por teléfono, tratamos los datos de su mensaje únicamente para responder a su consulta.

Estadística de visitas. Lo que anota Umami, descrito en el apartado 2. No incluye su nombre, su correo electrónico ni su teléfono.

Registros técnicos del servidor. Nuestro servidor conserva registros técnicos estándar, que incluyen la dirección IP desde la que se realiza la petición y la hora de esta. Existen para que el sitio siga siendo seguro y esté disponible.

4. Para qué los usamos y con qué base jurídica

Datos de la reserva. Los usamos para organizar y prestar el servicio que nos ha solicitado. La base jurídica es la ejecución de un contrato con usted y la aplicación, a petición suya, de medidas precontractuales.
Conservación del registro de las reservas una vez prestado el servicio. La base jurídica es el cumplimiento de las obligaciones legales, fiscales y contables que nos resultan aplicables.
Origen de la reserva y estadística de visitas. Los usamos para saber qué páginas se visitan y qué anuncios nos traen reservas, y así decidir en qué invertimos la publicidad. Para esa medición comunicamos a Google el identificador del clic con la fecha y el importe de la reserva. La base jurídica es nuestro interés legítimo en saber qué resultado da lo que gastamos en publicidad. Puede oponerse en cualquier momento escribiéndonos.
Huellas cifradas de su correo y su teléfono. Las compartimos con Google para medir qué anuncios traen reservas aunque no haya llegado desde el anuncio el mismo día ni en el mismo dispositivo. La base jurídica es su consentimiento, que da al aceptar esta Política de Privacidad al hacer la reserva y puede retirar en cualquier momento escribiendo a info@hammamalalba.com. Retirarlo no afecta en nada a su reserva.
Registros técnicos del servidor. La base jurídica es nuestro interés legítimo en mantener este sitio web seguro y disponible.
Comprobación de Cloudflare al confirmar la reserva. La usamos para impedir que un programa automático haga reservas falsas. La base jurídica es nuestro interés legítimo en proteger el sistema de reservas.

5. Con quién los compartimos

Solo hay cuatro destinatarios.

Bókun, la plataforma de reservas en la que se crea y se gestiona su reserva. Está operada por Tripadvisor LLC, 400 1st Avenue, Needham, MA 02494, Estados Unidos. Bókun actúa como encargado del tratamiento por cuenta nuestra. Su política de privacidad:

https://www.bokun.io/privacy-policy

OVH SAS, con sede en Roubaix (Francia), el proveedor del servidor en el que funciona este sitio web, situado en la Unión Europea. En ese servidor se guardan el origen de las reservas, la estadística de visitas y los registros técnicos descritos más arriba. La estadística de visitas funciona en ese mismo servidor: no es un servicio de terceros.

Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, únicamente para medir los resultados de nuestros anuncios de Google Ads. Por cada reserva, Google recibe únicamente la fecha y la hora de la reserva y su importe, el identificador del clic si llegó con él y las huellas cifradas de su correo y su teléfono. Nunca recibe su nombre, ni su correo ni su teléfono sin cifrar, ni qué ha reservado: solo datos cifrados de forma irreversible, que sirven para saber qué reservas llegan a través de nuestras campañas de Google. Lo tratamos con el máximo cuidado y no guardamos esos datos en nuestras cuentas de Google. Su política de privacidad:

https://policies.google.com/privacy

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Estados Unidos, únicamente al confirmar la reserva: Cloudflare comprueba entonces que quien reserva es una persona y no un programa automático (Cloudflare Turnstile). La comprobación es invisible y no usa cookies de seguimiento; para hacerla, Cloudflare recibe datos técnicos de la conexión y del navegador, como su dirección IP. No recibe sus datos de la reserva. Su política de privacidad:

https://www.cloudflare.com/privacypolicy/

No vendemos ni alquilamos sus datos, ni los cedemos a nadie más. No hay ningún otro destinatario.

6. Transferencias internacionales

Bókun, Google y Cloudflare pueden tratar datos en Estados Unidos, de modo que recurrir a ellos implica transferir datos fuera del Espacio Económico Europeo.

Según sus políticas de privacidad, esas transferencias están amparadas por una decisión de adecuación de la Comisión Europea o por cláusulas contractuales tipo.

Nuestro servidor, en OVH, está en la Unión Europea: lo que se guarda en él no sale de ella.

7. Cuánto tiempo los conservamos

Conservamos los datos de la reserva mientras sean necesarios para prestar el servicio y, después, durante los plazos exigidos por las obligaciones legales, fiscales y contables que nos resultan aplicables. La constancia de su aceptación de las Condiciones Generales y de esta política se conserva junto con la reserva.

El origen de la reserva descrito en el apartado 3 se conserva mientras se conserve la reserva.

Las huellas cifradas de su correo y su teléfono se borran en cuanto se envían a Google y, como máximo, a los 90 días de la reserva, que es el plazo en el que Google admite asociar una reserva a un anuncio.

8. Sus derechos

Tiene derecho a solicitar el acceso a sus datos personales, así como su rectificación, su supresión, la limitación de su tratamiento o su portabilidad. También puede oponerse al tratamiento. Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento, sin que ello afecte a los tratamientos ya realizados.

Para ejercer cualquiera de estos derechos, escriba a info@hammamalalba.com. Podremos pedirle una prueba de identidad antes de atender la solicitud.

También tiene derecho a presentar una reclamación ante una autoridad de control. En la Unión Europea, la del país en el que resida. En Marruecos, la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

9. Seguridad

Todo el sitio se sirve mediante una conexión cifrada (HTTPS). Los datos de su reserva viajan desde su navegador hasta nuestro servidor y, desde ahí, hasta Bókun. En nuestro servidor solo se guarda el origen de la reserva descrito en el apartado 3, en una base de datos a la que únicamente se puede acceder desde la propia máquina. Lo que se envía a Google viaja también por una conexión cifrada.

10. Enlaces a otros sitios web

Nuestras páginas enlazan a otros sitios, como Google Maps, Instagram y WhatsApp. Una vez que sigue uno de esos enlaces, esta política deja de aplicarse. No los controlamos y le recomendamos que lea sus respectivas políticas de privacidad.

11. Menores

Nuestros servicios los contratan personas adultas y este sitio web no está dirigido a menores; no recogemos conscientemente sus datos. Cuando una reserva incluye a menores, la realiza la persona adulta responsable de ellos.

12. Cambios en esta política

Podemos actualizar esta política si cambia nuestra forma de trabajar o si un nuevo requisito legal lo hace necesario. La versión publicada en esta página es siempre la vigente.

Última actualización: 28 de octubre de 2026