Política de privacidad

1. Responsable del tratamiento

Adrián Zamora Perez, autónomo (en adelante, «Hospalia»), con NIF 76659349G, domicilio en Camping Sopalmo, Carretera Garrucha a Carboneras 32 y correo electrónico hospalia.saas@gmail.com.

2. Datos que tratamos y finalidad

• Datos de clientes de la plataforma: datos del establecimiento, datos fiscales, identidad y correo del administrador, información de suscripción, facturación y soporte. Se tratan para prestar el SaaS, gestionar la relación contractual y atender solicitudes.
• Acceso con Google, si lo eliges: Google autentica tu cuenta en su propia pantalla. Hospalia utiliza el identificador de esa cuenta y su correo verificado para identificar o vincular un usuario existente. Hospalia no recibe tu contraseña de Google. El retorno a la app utiliza un código temporal de un solo uso.
• Datos de huéspedes: los datos que cada establecimiento incorpora para reservas, recepción, documentos de admisión y, cuando corresponda, comunicaciones a SES.Hospedajes. La app móvil puede usar la cámara y OCR en el dispositivo para ayudar a capturar los datos de documentos de identidad; la persona usuaria debe revisarlos antes de guardarlos.
• Datos de uso de la web pública: si aceptas la analítica opcional, tratamos información sobre páginas visitadas, origen de la visita y eventos de conversión para medir el rendimiento comercial y mejorar la web. Google Analytics solo se carga después del consentimiento.
• Solicitudes de demostración y oportunidades comerciales: nombre del establecimiento, web, ubicación, correo de contacto cuando su tratamiento sea lícito, procedencia y comunicaciones. Se utilizan para atender solicitudes y gestionar oportunidades de Hospalia, separados de los datos de huéspedes. Encontrar una dirección publicada no autoriza el envío de publicidad.

3. Posición de Hospalia respecto de los huéspedes

Para los datos de huéspedes introducidos por un establecimiento, Hospalia actúa como encargado del tratamiento y el establecimiento actúa como responsable. Hospalia no utiliza esos datos para publicidad o elaboración de perfiles propios.

4. Legitimación

• Datos de clientes: ejecución del contrato y, cuando corresponda, cumplimiento de obligaciones legales.
• Datos de huéspedes: las bases jurídicas las determina el establecimiento responsable según su actividad y las obligaciones que le sean aplicables.
• Demostraciones: atención de la solicitud y medidas precontractuales, cuando proceda. La publicidad por correo exige solicitud o autorización expresa, o una excepción legal documentada para servicios propios similares de clientes previos. La base para guardar una oportunidad se revisa separadamente de la autorización para enviar publicidad.
• Analítica opcional de la web pública: consentimiento de la persona usuaria, que puede retirarse eliminando o cambiando la preferencia de analítica.

5. App móvil, cámara y trabajo sin conexión

La cámara se solicita únicamente cuando se utiliza una función de escaneo. Las imágenes capturadas para OCR se mantienen de forma temporal en el almacenamiento privado de la aplicación durante el flujo de escaneo. La build pública no envía el texto OCR bruto a Hospalia con fines de diagnóstico.

Para permitir trabajo ante pérdidas puntuales de conexión, determinadas operaciones pendientes, incluidos datos necesarios para completar un check-in, pueden conservarse temporalmente en el almacenamiento privado de la aplicación hasta su sincronización o descarte por el usuario.

Diagnósticos automáticos: cuando se detectan determinados fallos, la app envía informes a Hospalia para diagnosticar y corregir errores y atender incidencias de soporte. Pueden incluir el mensaje de error, una traza técnica, la versión de la app, la pantalla o el paso afectado y contexto de la operación, como una referencia a la reserva. El servidor registra también la fecha y hora y la dirección IP de la petición y, cuando están disponibles, identificadores del usuario o del establecimiento. Antes de guardarlos se aplican reglas para ocultar determinados datos personales y secretos; los informes pueden seguir asociados a una operación o establecimiento y no se consideran anónimos.

6. Conservación y baja

Mientras la cuenta está activa, los datos operativos se conservan para prestar el servicio. Tras una baja, la copia de exportación permanece descargable durante 14 días; después se desmonta la base de datos operativa y la copia queda en almacenamiento restringido hasta su eliminación definitiva a los 45 días desde la baja.

Los datos de cuenta, cobros, facturación o evidencias que deban conservarse por una obligación legal o para atender responsabilidades podrán mantenerse durante el plazo aplicable. El establecimiento es responsable de conservar por su cuenta los registros que la normativa le obligue a mantener una vez finalizado el servicio.

Los informes de diagnóstico se guardan en registros técnicos del servidor. Cerrar sesión no elimina los informes ya enviados, y los plazos indicados para las copias de exportación de la cuenta no implican el borrado automático de todos estos registros. Para consultar su conservación o solicitar la supresión de datos que puedan estar asociados a ti, escribe a hospalia.saas@gmail.com o utiliza Eliminar cuenta y datos, sin perjuicio de las obligaciones de conservación que resulten aplicables.

Las autorizaciones comerciales tienen una fecha de revisión o fin de vigencia. Las oposiciones y bajas se registran en una lista de exclusión para evitar nuevos contactos, también si se vuelve a importar la información. Puedes solicitar la supresión de datos de contacto, sin perjuicio de las evidencias mínimas necesarias para acreditar la atención de tu solicitud o cumplir obligaciones legales.

7. Destinatarios y proveedores

• Autoridades competentes: cuando el establecimiento ordena una comunicación o exista una obligación legal aplicable.
• Proveedores necesarios para el servicio: infraestructura, correo y Stripe, entre otros, con las garantías contractuales y de protección de datos que correspondan.
• Google Analytics: únicamente cuando se acepta la analítica opcional de la web pública, para obtener estadísticas de uso y conversión.
• Escaneo en Android (Google ML Kit): el reconocimiento de texto se realiza en el dispositivo. Los componentes de ML Kit pueden enviar a Google información técnica del dispositivo y de la app, identificadores de instalación, métricas de rendimiento, configuración y tamaños de entrada/salida, eventos y códigos de error para diagnóstico y análisis de uso. Estos datos se transmiten mediante HTTPS; no son el contenido de la imagen ni el texto reconocido. Consulta la información de recogida de datos de ML Kit. Los campos revisados del huésped y las firmas que se guardan sí se transmiten a Hospalia para las funciones del establecimiento.
• Documentos en Android: la versión con visor local descarga los PDF directamente de Hospalia a la caché privada del dispositivo y no utiliza un visor de Google. Las versiones anteriores que usan Google gview transmiten a Google un enlace firmado que permite consultar el documento, incluidos datos de huéspedes, admisiones, firmas o facturación. Actualiza la app para usar el visor local. Compartir un documento con otra aplicación requiere una acción expresa de la persona usuaria.
• Si se habilita IA para personalizar o clasificar comunicaciones comerciales, se revisan previamente las condiciones del proveedor, el tratamiento de datos y las garantías aplicables a transferencias internacionales. La IA no accede a reservas ni datos de huéspedes para esta finalidad.
• No se venden datos personales a terceros.

8. Derechos y eliminación de cuenta

Puedes ejercer los derechos que te correspondan en materia de protección de datos escribiendo a hospalia.saas@gmail.com. También puedes solicitar la eliminación de tu usuario o de la cuenta y datos asociados desde Eliminar cuenta y datos. Cuando exista una obligación legal de conservar determinados registros, se informará de esa conservación. También puedes reclamar ante la Agencia Española de Protección de Datos si consideras que tus derechos no han sido atendidos.

9. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger la información, entre ellas HTTPS/cifrado en tránsito, controles de acceso, protección de credenciales y registro de operaciones cuando corresponde. Ninguna medida permite garantizar un riesgo cero, por lo que las medidas se revisan conforme evoluciona el servicio.