Política de Privacidad

Última actualización: 28 de Octubre de 2026

1. Responsable del tratamiento

• Denominación social: AND BNB SL
• NRT: L-716427-K
• Domicilio: Cta. Cortals d'Encamp, Encamp, AD200, Principat d'Andorra
• Correo electrónico de contacto: info@andstay.ad
• Teléfono: +376 374 373
• Licencias y autorizaciones: Empresa inscrita en el Registro de empresas de gestión de apartamentos de uso turístico (EGHUT) con el número 929663.

2. Datos personales que recabamos

Tratamos los siguientes datos personales facilitados por el usuario en el proceso de reserva o comunicación:

• Datos identificativos Nombre y apellidos.
• Datos de contacto Correo electrónico, teléfono o WhatsApp.
• Datos de reserva Fechas de estancia, número de adultos, niños y mascotas, tipología de apartamento e importe abonado.
• Datos de pago Tratados directamente por el proveedor de pago contratado. AND BNB SL no almacena datos completos de tarjetas bancarias.
• Datos del documento de identidad Facilitados en el momento del check-in, conforme a la normativa de registro de allotjaments turístics aplicable.
• Datos de navegación [Borrador pendiente de revisión legal] El sitio web de reservas no utiliza cookies propias ni cookies de análisis o publicidad. Su elección sobre los mapas se guarda solo en su navegador. Al abrir la página de un alojamiento, su mapa de Google se carga siempre y Google recibe los datos técnicos de la visita y puede instalar sus cookies. El mapa de la búsqueda solo se carga si acepta los mapas o lo abre; entonces Google (o, solo si el mapa de Google de la búsqueda no está disponible, OpenStreetMap, que la dibuja de respaldo) recibe esos datos, conforme a la Política de Cookies.

3. Finalidades del tratamiento

• Gestionar la reserva, el pago, la estancia y la facturación del servicio contratado.
• Cumplir con las obligaciones legales del Operador en materia de allotjaments turístics, fiscal y de registro de huéspedes.
• Atender las comunicaciones, consultas y solicitudes del usuario.
• Enviar comunicaciones comerciales relativas a futuras estancias, únicamente si el usuario lo ha consentido expresamente.
• [Borrador pendiente de revisión legal] Atribuir la reserva a la persona que se la recomendó, si llegó con su enlace, para aplicar el descuento que esa persona eligió para quien reserva y calcular y pagarle su comisión. Guardamos con la reserva el código de esa persona, el descuento y la comisión; a ella solo le comunicamos el importe de su comisión, nunca los datos del huésped. Si el correo de la reserva es el de la propia persona que tiene el código, el código no se aplica.
• [Borrador pendiente de revisión legal] Gestionar el programa de referidos con quien pide un código en book.andstay.ad/referidos o se da de alta con nosotros: su nombre, su correo, su teléfono, el código y el reparto entre comisión y descuento que elige, para revisar la solicitud, enviarle su enlace por correo si la aprobamos y pagarle las comisiones fuera del sitio web. No pedimos datos de cobro en el alta. Al enviar la solicitud, guardamos durante un día una huella cifrada de la dirección IP para limitar los envíos repetidos, y Vercel BotID comprueba que quien la envía es una persona o un agente verificado.
• [Borrador pendiente de revisión legal] Mostrar la ubicación de los alojamientos con mapas de Google Maps: el de cada alojamiento, siempre al abrir su página; el de la búsqueda (o, solo si el de Google no está disponible, de OpenStreetMap), solo si el usuario lo ha aceptado o lo pide pulsando «Ver mapa».

4. Base legal del tratamiento

• Ejecución del contrato: para la gestión de la reserva, la prestación del servicio de alojamiento y su facturación, y [Borrador pendiente de revisión legal] para gestionar el código de quien lo pide en el programa de referidos (su solicitud, su enlace y sus comisiones). [A DECIDIR: confirmar con el asesor la base jurídica del programa de referidos y si hay que firmar un acuerdo con cada referido antes de pagarle]
• Cumplimiento de obligaciones legales: para el registro de huéspedes, la conservación contable y fiscal y la información a las autoridades cuando proceda.
• Consentimiento del interesado: [Borrador pendiente de revisión legal] para el envío de comunicaciones comerciales y para cargar el mapa de Google Maps de la búsqueda, que puede instalar cookies de Google (y, cuando se usa, el de respaldo de OpenStreetMap). El mapa de cada alojamiento se carga sin pedir el consentimiento antes, por decisión del responsable [A DECIDIR: confirmar con el asesor la base jurídica para cargar el mapa de cada alojamiento sin consentimiento previo].
• Interés legítimo del responsable: para la prevención del fraude y la seguridad del sitio web, y [Borrador pendiente de revisión legal] para atribuir la reserva a quien la recomendó durante la misma visita.
• Consentimiento del interesado (referidos): [Borrador pendiente de revisión legal] para recordar el código de quien le recomendó más allá de la visita, durante 30 días, si acepta el aviso de cookies. [A DECIDIR: confirmar con el asesor la base jurídica de la atribución durante la visita sin consentimiento]

5. Destinatarios y cesiones de datos

Sus datos podrán ser comunicados a:

• Proveedores de servicios necesarios para la prestación del servicio, incluyendo procesador de pagos, plataforma de gestión de propiedades, proveedor de comunicaciones y asesor fiscal y contable, que actúan como encargados del tratamiento bajo contrato.
• Autoridades públicas competentes cuando exista obligación legal de comunicación, incluyendo autoridades fiscales, policiales o de control turístico del Principat d'Andorra.

No se realizan cesiones de datos a terceros con fines comerciales ajenos al servicio contratado.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores tecnológicos pueden estar ubicados fuera del Principat d'Andorra. En tales casos, las transferencias se realizarán a países que ofrezcan un nivel adecuado de protección o bajo garantías contractuales equivalentes, conforme a la normativa aplicable.

7. Plazo de conservación

Conservamos los datos personales durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales aplicables, entre otros, los plazos de conservación de documentación contable, fiscal y de registro de allotjaments turístics establecidos por la normativa andorrana. Transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma segura.

8. Derechos del interesado

El usuario puede ejercer los siguientes derechos sobre sus datos personales:

• Acceso a sus datos.
• Rectificación de datos inexactos.
• Supresión de sus datos cuando ya no sean necesarios.
• Oposición y limitación del tratamiento.
• Portabilidad de sus datos.
• Revocación del consentimiento prestado, sin efectos retroactivos.

Cómo ejercer estos derechos: mediante correo electrónico a info@andstay.ad indicando en el asunto «Protección de datos» y adjuntando copia de un documento de identidad. Se responderá en los plazos previstos por la normativa aplicable.

9. Reclamaciones ante la autoridad de control

Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA), sin perjuicio de cualquier otra vía administrativa o judicial.

10. Cookies

[Borrador pendiente de revisión legal] El sitio web de reservas no instala cookies propias ni utiliza cookies de análisis o publicidad. El idioma viaja en la dirección de la página. [Borrador pendiente de revisión legal] El código de quien le recomendó, si llegó con uno, se guarda en el navegador (nunca en una cookie): solo durante la visita o, si acepta el aviso de cookies, 30 días, como explica la Política de Cookies.

Las únicas piezas de terceros son la verificación contra robots del formulario de reserva y los mapas de Google Maps, el de la sección de ubicación y el de la búsqueda en todos los alojamientos, prestados por Google como tercero independiente, que puede instalar sus propias cookies. Solo si el mapa de Google de la búsqueda no está disponible, la búsqueda lo dibuja de respaldo con OpenStreetMap, cuyas imágenes sirve la Fundación OpenStreetMap, que recibe la dirección IP. [Borrador pendiente de revisión legal] El mapa de Google de cada alojamiento se carga siempre al abrir su página, también sin aceptar el aviso de cookies, y Google puede instalar sus cookies y recibe la dirección IP. El de la búsqueda solo se carga si el usuario lo acepta en el aviso de cookies o si pulsa «Ver mapa»; sin eso, no se envía ninguna información a Google ni a OpenStreetMap por ese mapa. La elección del usuario se guarda únicamente en su navegador (almacenamiento local) y puede cambiarse en cualquier momento con el enlace «Preferencias de cookies» del pie de cada página.

[Borrador pendiente de revisión legal] Verificación contra robots: al enviar el formulario de reserva y el de alta de referidos, Vercel BotID, de Vercel Inc. (que aloja el sitio web), comprueba sin pedir nada al usuario que quien envía es una persona o un agente verificado, porque una reserva falsa bloquea el alojamiento para otros clientes. Para ello recibe datos técnicos de la visita y del navegador, como la dirección IP, conforme a su política de privacidad. Además, el formulario lleva la hora a la que se cargó, para detectar envíos automáticos demasiado rápidos. Es necesaria para prestar el servicio de reserva con seguridad (interés legítimo en prevenir el fraude), así que no depende del aviso de cookies. [A DECIDIR: confirmar con el asesor la base jurídica y si hay que citar la transferencia internacional a Vercel Inc.]

Para más información, consulte la Política de Cookies del sitio web.

11. Modificaciones de la presente Política

AND BNB SL se reserva el derecho de modificar la presente Política para adaptarla a cambios normativos o a la evolución del servicio. La versión vigente en cada momento estará accesible en el sitio web.