Política de privacidad

Esta política explica cómo se tratan los datos personales en TuGuardés, conforme al artículo 13 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Conviene distinguir dos papeles, porque la responsabilidad es distinta en cada uno.

1. Responsable del tratamiento

El responsable del tratamiento de los datos de los clientes es el titular de TuGuardés, cuyos datos identificativos figuran en el aviso legal. Contacto para cualquier cuestión de privacidad: [email protected]. No se ha designado delegado de protección de datos.

2. Datos de nuestros clientes (como responsable)

Qué datos tratamos

• Datos de la cuenta: correo electrónico, nombre del alojamiento o de la empresa y los datos de contacto que indiques. No usamos contraseñas: accedes con un enlace de un solo uso enviado a tu correo.
• Datos de suscripción: plan, periodo, estado, fechas de la prueba gratuita y de renovación, e identificadores de cliente y suscripción en Stripe. Los datos de la tarjeta los trata Stripe; TuGuardés no los almacena.
• Datos técnicos y de uso: dirección IP, registros de acceso y un registro de las operaciones relevantes de la cuenta, necesarios para la seguridad, la prevención de abusos y la limitación de intentos.
• Soporte: las peticiones y mensajes que nos envías desde el panel, las capturas que adjuntes y los correos que nos escribas.

Quienes solo visitan la web generan datos técnicos de conexión (IP, navegador, páginas solicitadas) que registra el proveedor de alojamiento por seguridad.

Para qué y con qué base jurídica

Los datos marcados como obligatorios en el alta son necesarios para prestar el servicio. No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles. No usamos tus datos para publicidad ni los vendemos a terceros.

Consultas de soporte

Las peticiones de soporte y sus adjuntos se guardan para atenderte y se borran al suprimirse tu cuenta. Al consultar una petición podemos ver el contexto de tu alojamiento necesario para resolverla; cada consulta queda registrada en tu cuenta. Por favor, no incluyas datos de huéspedes ni documentos de identidad en las capturas si no es estrictamente necesario.

Cuánto tiempo los conservamos

• Cuenta y soporte: mientras la cuenta esté activa. Si das de baja la cuenta, dispones de 30 días para exportar tus datos o reactivarla; después se suprimen.
• Datos de facturación y pagos: durante los plazos que exija la normativa fiscal y mercantil.
• Consultas de personas que no son clientes: el tiempo necesario para responderlas y, como máximo, un año.
• Copias de seguridad: se hacen copias diarias y se conservan las 14 más recientes; los datos suprimidos desaparecen de ellas al rotarse.

Cuando haya que conservar datos para atender posibles responsabilidades, se mantendrán bloqueados conforme al artículo 32 de la LOPDGDD, solo a disposición de jueces, tribunales, Ministerio Fiscal o administraciones competentes durante el plazo de prescripción.

3. Datos de huéspedes y personal de limpieza (como encargado)

Los datos que cada cliente introduce o recoge con TuGuardés (reservas importadas de sus calendarios, datos de huéspedes y viajeros del check-in online, incluidos los del documento de identidad, personal de limpieza, tareas, fotos, incidencias e inventario) son responsabilidad de ese cliente, que decide para qué y cómo se usan. TuGuardés los trata únicamente por cuenta y según las instrucciones del cliente, como encargado del tratamiento, conforme al contrato de encargo de tratamiento que el cliente acepta al registrarse.

• Los derechos se ejercen ante el alojamiento. Si eres huésped o trabajas para un alojamiento y quieres acceder, rectificar o suprimir tus datos, dirígete a él. Si nos escribes a nosotros, trasladaremos tu solicitud al cliente responsable y le ayudaremos a atenderla. Los huéspedes tienen más información en la información para huéspedes.
• Cada cliente es responsable de informar a sus huéspedes y a su personal y de cumplir sus obligaciones de registro y comunicación de viajeros en SES.Hospedajes.
• Los datos de viajeros se conservan tres años desde el fin de la estancia (art. 5.3 del Real Decreto 933/2021) y después se suprimen automáticamente; los documentos de identidad se guardan cifrados.
• No utilizamos esos datos para fines propios: ni publicidad, ni perfiles, ni cesión a terceros.

4. Proveedores y subencargados

Los proveedores que tratan datos de huéspedes y personal de limpieza (Cloudflare y Resend) actúan como subencargados y están vinculados por obligaciones equivalentes a las del encargo de tratamiento. Stripe puede actuar también como responsable independiente respecto de los datos de pago, para sus propias obligaciones (por ejemplo, prevención del fraude y normativa de pagos), según su propia política de privacidad. Si cambiamos de proveedor o añadimos uno nuevo, lo comunicaremos a los clientes por correo con antelación.

5. Transferencias internacionales

Almacenamos los datos en la Unión Europea siempre que el proveedor lo permite. Algunos proveedores pertenecen a grupos con sede en Estados Unidos y podrían acceder a datos desde fuera del Espacio Económico Europeo, por ejemplo para soporte o seguridad. En ese caso, la transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor está adherido, o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2 RGPD). Puedes pedir información sobre estas garantías en [email protected].

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), cifrado de los documentos de identidad de los viajeros, acceso sin contraseña mediante enlaces de un solo uso y caducidad corta, cookies de sesión seguras, separación de los datos de cada cliente, control de acceso por roles (el personal de limpieza no ve datos de huéspedes), limitación de intentos, registro de operaciones y copias de seguridad. Ninguna medida es infalible; si se produjera una brecha que afecte a datos personales, actuaríamos conforme a la ley.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected], indicando qué derecho ejerces. Si hay dudas razonables sobre tu identidad, podremos pedirte información adicional. Responderemos en el plazo de un mes, ampliable en los casos previstos en el RGPD. Los clientes pueden además exportar sus datos y dar de baja la cuenta directamente desde la aplicación. Si consideras que tus derechos no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies y tecnologías similares

El detalle está en la política de cookies. En resumen: solo se usan cookies técnicas de sesión y almacenamiento local para que la aplicación funcione; no hay analítica ni publicidad.

9. Cambios en esta política

Si introducimos cambios relevantes, lo comunicaremos a los clientes por correo y actualizaremos la fecha de este documento.