Propósitos y base legal del tratamiento
| Finalidad | Base legal | Plazo de conservación |
|---|
| Creación y gestión de su cuenta | Ejecución del contrato | Duración de la cuenta + 3 años |
| Procesamiento de sus reservas | Cumplimiento del contrato | 5 años después de la reserva |
|---|
| Procesamiento de pagos | Cumplimiento del contrato / Obligación legal | 10 años (obligación contable) |
| Comunicación relativa a sus reservas | Cumplimiento del contrato | 3 años después del último contacto |
| Mejora de nuestros servicios y personalización | Interés legítimo | 3 años |
|---|
| Análisis estadístico y medición de audiencias | Interés legítimo | 13 meses (cookies) |
| Gestión de opiniones de clientes | Interés legítimo | 5 años tras su publicación |
|---|
| Responder a sus solicitudes de asistencia | Ejecución del contrato | 3 años después del último contacto |
|---|
4. Destinatarios de los datos Destinatarios de los datos
Sus datos personales pueden ser compartidos con:
- Proveedores de alojamiento asociados apellidos, nombre, fechas de estancia, número de viajeros y peticiones especiales (necesarios para completar su reserva)
- Proveedor de pago : Stripe (con certificación PCI DSS) para el procesamiento de pagos seguros
4. Subcontratistas técnicos2 Subcontratistas técnicos
- Amazon Web Services (AWS) : servicios de alojamiento de infraestructuras, almacenamiento de datos, análisis y aprendizaje automático (servidores ubicados en la UE - región eu-west-3, París)
- Mailgun: envío de correos electrónicos transaccionales y de marketing
- Mapbox: servicios de cartografía y geolocalización
- Google Analytics: medición de audiencias (datos anonimizados)
4.3 Autenticación social
4.3 Autenticación social.3 Autenticación social
Si decide iniciar sesión a través de un servicio de terceros:
- Google (Google Ireland Limited): correo electrónico, apellidos, nombre, foto de perfil
- Facebook (Meta Platforms Ireland Limited): correo electrónico, apellidos, nombre, foto de perfil
- Apple (Apple Distribution International Ltd): correo electrónico, apellidos, nombre
Estos servicios no reciben ningún dato nuestro. Sólo nos envían la información necesaria para crear su cuenta, con su consentimiento explícito.
4.4 Autoridades legales
Podemos vernos obligados a transmitir sus datos a las autoridades competentes en caso de obligación legal (requerimiento judicial, prevención del fraude, etc.).
5. Transferencias de datos fuera de la UE. Transferencias de datos fuera de la UE
Nuestros datos se alojan principalmente en la Unión Europea (AWS eu-west-3, París). Sin embargo, algunos de nuestros subcontratistas pueden procesar datos fuera de la UE:
- Stripe : Estados Unidos - Comisión Europea Cláusulas Contractuales Tipo (SCC)
- Correo : Estados Unidos - Cláusulas Contractuales Tipo (SCC)
- Google : Estados Unidos - Marco de privacidad de datos UE-EE.UU.
- Apple : Estados Unidos - Cláusulas Contractuales Tipo (CCT)
En todos los casos, garantizamos que se aplican las salvaguardias adecuadas de conformidad con los artículos 46 y 49 del RGPD.
6. Seguridad de los datos Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos :
- Encriptación : todas las comunicaciones se cifran mediante HTTPS/TLS
- Contraseñas : almacenadas como un hash criptográfico irreversible
- Token JWT : autenticación segura mediante cookies HttpOnly
- Acceso restringido : sólo los empleados autorizados tienen acceso a los datos personales
- Guardias : copias de seguridad periódicas y cifradas en la infraestructura de AWS
- Supervisión: supervisión continua de accesos y detección de intrusos
7.- Sus derechos. Sus derechos
De conformidad con el GDPR, usted tiene los siguientes derechos:
7. Derechos de acceso y rectificación
7. Derechos de acceso y rectificación2 Derecho de rectificación (artículo 16)
Puede solicitar la rectificación de los datos inexactos o incompletos.
7.3 Derecho de supresión (artículo 17)
Puede solicitar la supresión de sus datos personales, sin perjuicio de nuestras obligaciones legales de conservación.
7.4 Derecho a la limitación del tratamiento (artículo 18)
Puede solicitar la limitación del tratamiento en determinadas circunstancias.
7.5 Derecho a la portabilidad (artículo 20)
Podrá recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
7. Derecho de oposición (artículo 21)6 Derecho de oposición (artículo 21)
Podrá oponerse al tratamiento de sus datos por motivos legítimos, incluida la prospección comercial.
7. Derecho de oposición (artículo 21)7 Derecho a retirar el consentimiento
Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Puede ejercer sus derechos:
- Por correo electrónico: [email protected]
- Desde tu cuenta: configuración de privacidad en tu espacio personal
- Por correo: a la dirección de la oficina central de Stayinto
Responderemos a su solicitud en un plazo máximo de 30 días.
Reclamación ante la CNIL
Si considera que el tratamiento de sus datos constituye una violación de sus derechos, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL):
- Página web: https://www.cnil.fr
- Dirección : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
8. Cookies
Utilizamos cookies y tecnologías similares para el funcionamiento de la plataforma, la medición de la audiencia y la personalización de su experiencia. Para más información, consulte nuestra Política de cookies.
Puede gestionar sus preferencias sobre cookies en cualquier momento a través del enlace "Configuración de cookies" que aparece en la parte inferior de cada página.
9. Protección de menores. Protección de menores
Nuestra plataforma no está destinada a menores de 18 años. No recopilamos conscientemente datos de menores. Si descubrimos que un menor nos ha proporcionado datos personales, los eliminaremos lo antes posible.
10. Política de privacidad. Cambios en la política
Nos reservamos el derecho a modificar esta política de privacidad en cualquier momento. En caso de modificación sustancial, le informaremos por correo electrónico o mediante notificación en la plataforma.
La fecha de la última actualización se muestra en la parte superior de esta página.
11. Contacto. Contacto
Si tiene alguna pregunta sobre esta política de privacidad o el tratamiento de sus datos personales:
- Correo electrónico: [email protected]
- Soporte técnico: https://stayinto.com/es/contacto
- Página web : https://stayinto.com