Política de privacidad

1. Responsable del tratamiento

[RAZON_SOCIAL] (en adelante, «Hospalia»), con CIF/NIF [NIF], domicilio en [DOMICILIO], correo electrónico [EMAIL], inscrita en el Registro Mercantil de [REGISTRO_MERCANTIL].

2. Datos que tratamos y finalidad

Tratamos dos categorías de datos:

• Datos de los clientes de la plataforma (los alojamientos que contratan el servicio): nombre del establecimiento, datos fiscales, nombre y email del administrador, y datos de facturación. Finalidad: prestar el servicio SaaS, gestionar la suscripción y el pago, y atender solicitudes de soporte.
• Datos de huéspedes (nombre, documento de identidad, nacionalidad, domicilio, fechas de estancia, etc.) que el establecimiento introduce en la plataforma. Finalidad: gestionar reservas, check-in y, cuando procede, generar y remitir los partes de viajeros exigidos por la normativa española (RD 933/2021) a las Fuerzas y Cuerpos de Seguridad a través de SES.Hospedajes.

3. Posición jurídica de Hospalia

Respecto a los datos de huéspedes, Hospalia actúa como encargado del tratamiento por cuenta de cada establecimiento, que es el responsable del tratamiento. Los datos de huéspedes no se utilizan para fines propios de Hospalia (publicidad, elaboración de perfiles, etc.).

4. Legitimación

• Datos de clientes: ejecución del contrato de prestación de servicios y consentimiento para comunicaciones comerciales, en su caso.
• Datos de huéspedes: cumplimiento de una obligación legal del responsable (RD 933/2021) y ejecución del contrato de hospedaje.

5. Conservación

Los datos de clientes se conservan mientras dure la relación contractual y, posteriormente, durante los plazos legales de prescripción. Los datos de huéspedes se conservan por el establecimiento responsable conforme a la normativa aplicable (mínimo legal para partes de viajeros).

6. Destinatarios

• Autoridades competentes (Fuerzas y Cuerpos de Seguridad): comunicación obligatoria de partes de viajeros.
• Proveedores de infraestructura (hosting, pasarela de pago Stripe, servicio de envío de correo) que actúan como encargados del tratamiento, bajo contrato y en la UE o con garantías adecuadas.
• No se venden ni ceden datos a terceros con fines comerciales.

7. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [EMAIL]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no han sido atendidos.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (cifrado en tránsito y en reposo, control de accesos, seudonimización de registros) para proteger los datos personales contra pérdida, acceso no autorizado o alteración.