Aviso de seguridad para nuestros huéspedes · Security notice

Ref. BRECHA-2026-001 · 16/06/2026

Aviso de seguridad importante para nuestros huéspedes

Estimado/a huésped:

Te informamos de un incidente de seguridad que puede afectar a datos personales de reservas gestionadas por Toledo AP (Imperica Comunicación y Marketing, S.L.) y Rentitec Management, S.L.

Qué ha ocurrido. Hemos detectado una campaña de fraude (phishing) dirigida a huéspedes que suplanta a nuestros alojamientos y a plataformas como Booking y Airbnb. Los mensajes llegan por WhatsApp, SMS o correo y emplean datos reales de la reserva (nombre, alojamiento, fechas, importe) para parecer auténticos, pidiendo datos de tarjeta o pagos a través de enlaces fraudulentos. El origen apunta al entorno de nuestro proveedor de gestión de reservas (channel manager) y está bajo investigación.

Qué datos pueden estar implicados. Datos identificativos (nombre), de contacto (correo, teléfono) y de la reserva (alojamiento, fechas, importe). No se han comprometido datos de tarjeta ni de pago en nuestros sistemas; los cobros se gestionan directamente a través de las plataformas.

Cómo protegerte:

Nunca te pediremos los datos de tu tarjeta ni un pago a través de un enlace (WhatsApp, SMS, correo o chat).
Tu reserva no necesita «verificarse», «reconfirmarse» ni «volver a pagarse».
Desconfía de la urgencia y de las amenazas de cancelación.
El dominio de los enlaces fraudulentos nunca es el oficial (no es booking.com, airbnb.com ni toledoap.com).
Si has facilitado datos de tarjeta o realizado un pago, contacta cuanto antes con tu banco.
Ante cualquier duda, no pulses ningún enlace y verifica con nosotros por los canales oficiales.

Qué hemos hecho. Hemos detectado y contenido el incidente, reforzado nuestra seguridad, avisado a los huéspedes afectados, requerido a nuestro proveedor un informe y medidas correctivas, y notificado el incidente a la Agencia Española de Protección de Datos (AEPD).

Contacto y derechos. Para cualquier consulta o para ejercer tus derechos de protección de datos: info@toledoap.com · +34 637 42 28 53 / +34 925 583 614. Puedes asimismo presentar una reclamación ante la AEPD (www.aepd.es).

Lamentamos las molestias y reiteramos nuestro compromiso con la seguridad de tus datos.

Toledo AP — Imperica Comunicación y Marketing, S.L.

Important security notice for our guests

Dear guest,

We are informing you of a security incident that may affect personal data from bookings managed by Toledo AP (Imperica Comunicación y Marketing, S.L.) and Rentitec Management, S.L.

What happened. We have detected a fraud (phishing) campaign targeting guests that impersonates our properties and platforms such as Booking and Airbnb. The messages arrive via WhatsApp, SMS or email and use real booking data (name, property, dates, amount) to appear genuine, requesting card details or payments through fraudulent links. The origin points to the environment of our booking-management provider (channel manager) and is under investigation.

What data may be involved. Identifying data (name), contact data (email, phone) and booking data (property, dates, amount). No card or payment data has been compromised in our systems; payments are handled directly through the platforms.

How to protect yourself:

We will never ask for your card details or a payment through a link (WhatsApp, SMS, email or chat).
Your booking does not need to be «verified», «reconfirmed» or «paid again».
Be wary of urgency and cancellation threats.
The fraudulent links never use the official domain (not booking.com, airbnb.com or toledoap.com).
If you provided card details or made a payment, contact your bank as soon as possible.
When in doubt, do not click any link and verify with us through official channels.

What we have done. We have detected and contained the incident, strengthened our security, alerted affected guests, required our provider to deliver a report and corrective measures, and notified the incident to the Spanish Data Protection Agency (AEPD).

Contact and rights. For any query or to exercise your data protection rights: info@toledoap.com · +34 637 42 28 53 / +34 925 583 614. You may also lodge a complaint with the AEPD (www.aepd.es).

We apologise for any inconvenience and reaffirm our commitment to the security of your data.

Toledo AP — Imperica Comunicación y Marketing, S.L.