Opidun (en lo sucesivo, "nosotros", "nos" o "la Plataforma") es una plataforma de reservas de alojamiento en línea (OTA - Online Travel Agency) accesible en https://opidun.com. Concedemos una importancia fundamental a la protección de sus datos personales y al cumplimiento del Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679).
Opidun (en adelante "nosotros", "nos" o "la Plataforma") es una plataforma de reservas de alojamiento online (OTA - Online Travel Agency) accesible en https://opidun.com. Damos una importancia fundamental a la protección de tus datos personales y al cumplimiento del Reglamento General de Protección de Datos (GDPR - Reglamento UE 2016/679).
<
Esta política de privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tus datos personales cuando utilizas nuestra plataforma.
.El responsable del tratamiento de datos es:
**Opidun**
Correo electrónico de contacto: [email protected]
Página web: https://opidun.com
Para cualquier cuestión relacionada con la protección de sus datos, puede ponerse en contacto con nosotros en: [email protected]
Recogemos las siguientes categorías de datos:
### 2. Datos personales.1 Datos facilitados directamente por usted
<
- **Datos de identificación**: apellidos, nombre, dirección de correo electrónico, número de teléfono
- **Detalles de la cuenta**: datos de acceso, contraseña (cifrada), preferencias de idioma
- **Detalles de la reserva**: fechas de la estancia, número de viajeros, preferencias de alojamiento, peticiones especiales
- **Detalles de pago** : información de la tarjeta de crédito (procesada por nuestro proveedor de pago seguro Stripe - no almacenamos los números de su tarjeta)
- **Datos de comunicación**: mensajes intercambiados con proveedores de alojamiento, solicitudes al servicio de atención al cliente
- **Reseñas y valoraciones**: notas, comentarios y fotos que publiques
<
<### 2.2 Datos recopilados automáticamente
<
- **Datos de navegación**: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la visita
- **Datos de geolocalización**: ubicación aproximada basada en la dirección IP (para ofrecerte alojamiento relevante)
- **Cookies y tecnologías similares**: consulte nuestra Política de cookies para obtener más información
<
<### 2. Datos de terceros3 Datos de terceros
<
- **Autenticación social**: si inicias sesión a través de Google, Facebook o Apple, recibimos tu nombre, apellidos y dirección de correo electrónico asociada a tu cuenta
- **Socios de alojamiento** : información sobre sus estancias (confirmaciones, modificaciones, cancelaciones)
** : notas, comentarios y fotos que publique
Propósitos y base legal del tratamiento
<
| Finalidad | Base legal | Plazo de conservación |
|----------|-------------|----------------------|
| Creación y gestión de su cuenta | Ejecución del contrato | Duración de la cuenta + 3 años |
| Procesamiento de sus reservas | Cumplimiento del contrato | 5 años después de la reserva |
| Procesamiento de pagos | Cumplimiento del contrato / Obligación legal | 10 años (obligación contable) |
| Comunicación relativa a sus reservas | Cumplimiento del contrato | 3 años después del último contacto |
| Mejora de nuestros servicios y personalización | Interés legítimo | 3 años |
| Análisis estadístico y medición de audiencias | Interés legítimo | 13 meses (cookies) |
| Gestión de opiniones de clientes | Interés legítimo | 5 años tras su publicación |
| Responder a sus solicitudes de asistencia | Ejecución del contrato | 3 años después del último contacto |
---
<
# 4. Destinatarios de los datos Destinatarios de los datos
<
Sus datos personales pueden ser compartidos con:
<
<## 4. Socios operativos1 Socios operativos
<
- **Proveedores de alojamiento asociados** apellidos, nombre, fechas de estancia, número de viajeros y peticiones especiales (necesarios para completar su reserva)
- **Proveedor de pago** : Stripe (con certificación PCI DSS) para el procesamiento de pagos seguros
<
### 4. Subcontratistas técnicos2 Subcontratistas técnicos
<
- **Amazon Web Services (AWS)** : servicios de alojamiento de infraestructuras, almacenamiento de datos, análisis y aprendizaje automático (servidores ubicados en la UE - región eu-west-3, París)
- **Mailgun**: envío de correos electrónicos transaccionales y de marketing
- **Mapbox**: servicios de cartografía y geolocalización
- **Google Analytics**: medición de audiencias (datos anonimizados)
<
### 4.3 Autenticación social
## 4.3 Autenticación social.3 Autenticación social
<
Si decide iniciar sesión a través de un servicio de terceros:
- **Google** (Google Ireland Limited): correo electrónico, apellidos, nombre, foto de perfil
- **Facebook** (Meta Platforms Ireland Limited): correo electrónico, apellidos, nombre, foto de perfil
- **Apple** (Apple Distribution International Ltd): correo electrónico, apellidos, nombre
Estos servicios no reciben ningún dato nuestro. Sólo nos envían la información necesaria para crear su cuenta, con su consentimiento explícito.
### 4.4 Autoridades legales
<
Podemos vernos obligados a transmitir sus datos a las autoridades competentes en caso de obligación legal (requerimiento judicial, prevención del fraude, etc.).
---
<
## 5. Transferencias de datos fuera de la UE. Transferencias de datos fuera de la UE
<
Nuestros datos se alojan principalmente en la Unión Europea (AWS eu-west-3, París). Sin embargo, algunos de nuestros subcontratistas pueden procesar datos fuera de la UE:
- **Stripe** : Estados Unidos - Comisión Europea Cláusulas Contractuales Tipo (SCC)
- **Correo** : Estados Unidos - Cláusulas Contractuales Tipo (SCC)
- **Google** : Estados Unidos - Marco de privacidad de datos UE-EE.UU.
- **Apple** : Estados Unidos - Cláusulas Contractuales Tipo (CCT)
En todos los casos, garantizamos que se aplican las salvaguardias adecuadas de conformidad con los artículos 46 y 49 del RGPD.
---
# 6. Seguridad de los datos Seguridad de los datos
<
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos :
- **Encriptación** : todas las comunicaciones se cifran mediante HTTPS/TLS
- **Contraseñas** : almacenadas como un hash criptográfico irreversible
- **Token JWT** : autenticación segura mediante cookies HttpOnly
- **Acceso restringido** : sólo los empleados autorizados tienen acceso a los datos personales
- **Guardias** : copias de seguridad periódicas y cifradas en la infraestructura de AWS
- **Supervisión**: supervisión continua de accesos y detección de intrusos
---
# 7.- Sus derechos. Sus derechos
<
De conformidad con el GDPR, usted tiene los siguientes derechos:
<
## 7. Derechos de acceso y rectificación
<
## 7. Derechos de acceso y rectificación2 Derecho de rectificación (artículo 16)
Puede solicitar la rectificación de los datos inexactos o incompletos.
<
### 7.3 Derecho de supresión (artículo 17)
Puede solicitar la supresión de sus datos personales, sin perjuicio de nuestras obligaciones legales de conservación.
<
### 7.4 Derecho a la limitación del tratamiento (artículo 18)
Puede solicitar la limitación del tratamiento en determinadas circunstancias.
<
## 7.5 Derecho a la portabilidad (artículo 20)
Podrá recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
<
### 7. Derecho de oposición (artículo 21)6 Derecho de oposición (artículo 21)
Podrá oponerse al tratamiento de sus datos por motivos legítimos, incluida la prospección comercial.
<
### 7. Derecho de oposición (artículo 21)7 Derecho a retirar el consentimiento
Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
<
<### Cómo ejercer sus derechos
<
Puede ejercer sus derechos:
- **Por correo electrónico**: [email protected]
- **Desde tu cuenta**: configuración de privacidad en tu espacio personal
- **Por correo**: a la dirección de la oficina central de Opidun
<
Responderemos a su solicitud en un plazo máximo de 30 días.
<
### Reclamación ante la CNIL
<
Si considera que el tratamiento de sus datos constituye una violación de sus derechos, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL):
- Página web: https://www.cnil.fr
- Dirección : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
<
---
<
## 8. Cookies
<
Utilizamos cookies y tecnologías similares para el funcionamiento de la plataforma, la medición de la audiencia y la personalización de su experiencia. Para más información, consulte nuestra [Política de cookies](https://opidun.com/fr/footer/legal/cookies).
<
Puede gestionar sus preferencias sobre cookies en cualquier momento a través del enlace "Configuración de cookies" que aparece en la parte inferior de cada página.
<
---
<
# 9. Protección de menores. Protección de menores
<
Nuestra plataforma no está destinada a menores de 18 años. No recopilamos conscientemente datos de menores. Si descubrimos que un menor nos ha proporcionado datos personales, los eliminaremos lo antes posible.
<
---
<
## 10. Política de privacidad. Cambios en la política
<
Nos reservamos el derecho a modificar esta política de privacidad en cualquier momento. En caso de modificación sustancial, le informaremos por correo electrónico o mediante notificación en la plataforma.
La fecha de la última actualización se muestra en la parte superior de esta página.
---
## 11. Contacto. Contacto
<
Si tiene alguna pregunta sobre esta política de privacidad o el tratamiento de sus datos personales:
<
- **Correo electrónico**: [email protected]
- **Soporte técnico**: https://opidun.com/es/contacto
- **Página web** : https://opidun.com
