Quiénes somos
Este sitio web está operado por Estadia Solutions Ltd («Estadia», «nosotros»), sociedad limitada inscrita en Inglaterra y Gales con número de sociedad 17202719 y domicilio social en 128 City Road, Londres, EC1V 2NX, Reino Unido. Somos el responsable del tratamiento de cualquier dato personal que nos facilite a través de este sitio. Puede contactar con nosotros en [email protected] para cualquier cuestión relativa a esta política.
Qué datos personales recogemos
A través del formulario de contacto recogemos su nombre, correo electrónico, número de propiedades que gestiona, ciudad o zona de operación (si la facilita) y el contenido del mensaje.
Para proteger el formulario frente a envíos automatizados masivos también conservamos brevemente un identificador derivado (hash SHA-256) de su dirección IP de origen durante un máximo de 1 hora. No almacenamos la dirección IP en claro.
También recogemos su ubicación aproximada, tipo de dispositivo y URL de procedencia a través de registros técnicos estándar del servidor: la misma información que recibe cualquier web cuando un navegador se conecta.
Si más adelante se convierte en cliente, los datos de huéspedes y reservas que trate su cuenta se rigen por un Acuerdo de Tratamiento de Datos distinto, firmado en la puesta en marcha, no por esta política.
Para qué los tratamos
Usamos lo que nos envía por el formulario para responderle, agendar la llamada de puesta en marcha y, si decide usar Estadia, dar de alta su cuenta. Los registros del servidor se usan para mantener el sitio seguro y operativo. No usamos sus datos de contacto con fines publicitarios ni los compartimos con terceros con esa finalidad.
Base jurídica
Nos basamos en el artículo 6.1.f) del RGPD (interés legítimo del responsable del tratamiento) para los datos del formulario de contacto: tenemos un interés comercial legítimo en atender las consultas de operadores de alquiler turístico que contactan con nosotros de forma voluntaria con vistas a contratar el servicio, y el tratamiento se limita estrictamente a lo necesario para responderle y, en su caso, dar de alta su cuenta. El interesado puede oponerse en cualquier momento escribiendo a [email protected]. Nos basamos igualmente en el artículo 6.1.f) (interés legítimo en operar un sitio web seguro) para los registros técnicos del servidor.
Cuánto tiempo los conservamos
Los envíos del formulario de contacto se conservan 24 meses y después se eliminan automáticamente. El identificador de red (hash de la IP) empleado para el control de tasa se elimina en el plazo de 1 hora. Si se convierte en cliente, los datos del formulario se integran en su expediente de cuenta y pasan a regirse por el Acuerdo de Tratamiento de Datos firmado en la puesta en marcha. Los registros del servidor se conservan durante 30 días.
Quién trata los datos por nuestra cuenta
Para prestar el servicio recurrimos a un número reducido de encargados del tratamiento, todos ellos sujetos a un acuerdo conforme al art. 28 RGPD:
Supabase Inc.: base de datos, autenticación y almacenamiento de los envíos del formulario de contacto. Alojado en la Unión Europea (Irlanda, eu-west-1).
Sendinblue SAS (Brevo): envío de la notificación interna al equipo de Estadia cuando se recibe un envío del formulario de contacto. El mensaje contiene su nombre, dirección de correo electrónico, número de propiedades y el contenido del mensaje. Alojado en la Unión Europea. Sujeto al DPA estándar de Brevo (https://www.brevo.com/legal/termsofuse/#appendix-3-data-processing-agreement-dpa).
Cloudflare Inc.: hosting y red de distribución de contenidos del sitio web. El tráfico se atiende desde el nodo perimetral más cercano al visitante dentro de la red global de Cloudflare —para las visitas europeas, habitualmente un nodo europeo—, sin que podamos garantizar que el tratamiento se produzca íntegramente dentro del Espacio Económico Europeo (EEE). Presta además Cloudflare Turnstile, el sistema antiabuso del formulario de contacto, que recibe su dirección IP y señales de su navegador para distinguir el tráfico humano del automatizado, sin instalar cookies ni almacenar identificadores en su dispositivo (https://www.cloudflare.com/turnstile-privacy-policy/).
Functional Software Inc. (Sentry, sentry.de): monitorización de errores del sitio. Alojado en Alemania. Los campos identificativos se sanean antes de transmitirse.
Umami Software, Inc. (Umami Cloud): analítica web del sitio de marketing. Operado desde Estados Unidos. No instala cookies en su navegador ni almacena identificadores en su dispositivo. Al procesar la petición recibe su dirección IP y el agente de usuario de su navegador, y con ellos registra la visita (páginas vistas, país, tipo de dispositivo y navegador) bajo un identificador de sesión efímero que no permite rastrearle entre sitios ni reconocerle en visitas posteriores.
Los subencargados que intervienen en el servicio para Operadores se publican en https://estadia.host/es/subprocessors. No compartimos sus datos de contacto con otros terceros salvo obligación legal.
Transferencias internacionales
Supabase, Sendinblue (Brevo) y Functional Software tratan los datos dentro del Espacio Económico Europeo. Sendinblue SAS es una sociedad francesa y matriz del grupo Brevo, de modo que en su caso no existe matriz establecida fuera del EEE. Las matrices de Supabase y de Functional Software sí están establecidas en Estados Unidos, por lo que el acceso incidental por parte de sus filiales se rige por las Cláusulas Contractuales Tipo (CCT) incluidas en cada contrato, junto con las medidas técnicas y organizativas correspondientes. Otros tres tratamientos sí pueden constituir una transferencia internacional: el de Cloudflare, cuya red global atiende cada petición desde el nodo perimetral más cercano al visitante; el de Cloudflare Turnstile, que se presta desde esa misma red; y el de Umami Cloud, operado desde Estados Unidos. Los tres están amparados en las CCT incorporadas al contrato de encargo de cada proveedor.
Sus derechos
Tiene derecho a acceder a los datos personales que conservamos sobre usted, a rectificarlos si son inexactos, a solicitar su supresión, a limitar u oponerse al tratamiento y a recibirlos en un formato portable. Puede ejercer cualquiera de estos derechos escribiendo a [email protected]. Respondemos en un plazo máximo de 30 días.
También tiene derecho a presentar una reclamación ante su autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (www.aepd.es); en el Reino Unido, la Information Commissioner's Office (www.ico.org.uk).
Cambios en esta política
Si cambiamos la forma en que tratamos los datos personales, actualizaremos esta página y la fecha en la parte superior. Los cambios sustanciales se destacarán en la siguiente comunicación que reciba de nosotros.