Quiénes somos
Este sitio web está operado por Estadia Solutions Ltd («Estadia», «nosotros»), sociedad limitada inscrita en Inglaterra y Gales con número de sociedad 17202719 y domicilio social en 128 City Road, Londres, EC1V 2NX, Reino Unido. Somos el responsable del tratamiento de cualquier dato personal que nos facilite a través de este sitio. Puede contactar con nosotros en privacy@estadia.host para cualquier cuestión relativa a esta política.
Qué datos personales recogemos
A través del formulario de contacto recogemos su nombre, correo electrónico, número de propiedades que gestiona, ciudad o zona de operación (si la facilita) y el contenido del mensaje.
Para proteger el formulario frente a envíos automatizados masivos también conservamos brevemente un identificador derivado (hash SHA-256) de su dirección IP de origen durante un máximo de 1 hora. No almacenamos la dirección IP en claro.
También recogemos su ubicación aproximada, tipo de dispositivo y URL de procedencia a través de registros técnicos estándar del servidor: la misma información que recibe cualquier web cuando un navegador se conecta.
Si más adelante se convierte en cliente, los datos de huéspedes y reservas que trate su cuenta se rigen por un Acuerdo de Tratamiento de Datos distinto, firmado en la puesta en marcha, no por esta política.
Para qué los tratamos
Usamos lo que nos envía por el formulario para responderle, agendar la llamada de puesta en marcha y, si decide usar Estadia, dar de alta su cuenta. Los registros del servidor se usan para mantener el sitio seguro y operativo. No usamos sus datos de contacto con fines publicitarios ni los compartimos con terceros con esa finalidad.
Base jurídica
Nos basamos en el artículo 6.1.f) del RGPD (interés legítimo del responsable del tratamiento) para los datos del formulario de contacto: tenemos un interés comercial legítimo en atender las consultas de operadores de alquiler turístico que contactan con nosotros de forma voluntaria con vistas a contratar el servicio, y el tratamiento se limita estrictamente a lo necesario para responderle y, en su caso, dar de alta su cuenta. El interesado puede oponerse en cualquier momento escribiendo a privacy@estadia.host. Nos basamos igualmente en el artículo 6.1.f) (interés legítimo en operar un sitio web seguro) para los registros técnicos del servidor.
Cuánto tiempo los conservamos
Los envíos del formulario de contacto se conservan 24 meses y después se eliminan automáticamente. El identificador de red (hash de la IP) empleado para el control de tasa se elimina en el plazo de 1 hora. Si se convierte en cliente, los datos del formulario se integran en su expediente de cuenta y pasan a regirse por el Acuerdo de Tratamiento de Datos firmado en la puesta en marcha. Los registros del servidor se conservan durante 30 días.
Quién trata los datos por nuestra cuenta
Para prestar el servicio recurrimos a un número reducido de encargados del tratamiento, todos ellos sujetos a un acuerdo conforme al art. 28 RGPD:
Supabase Inc.: base de datos, autenticación y almacenamiento de los envíos del formulario de contacto. Alojado en la Unión Europea (Irlanda, eu-west-1).
Brevo SAS: envío de la notificación interna al equipo de Estadia cuando se recibe un envío del formulario de contacto. El mensaje contiene su nombre, dirección de correo electrónico, número de propiedades y el contenido del mensaje. Alojado en la Unión Europea. Sujeto al DPA estándar de Brevo (https://www.brevo.com/legal/dpacca/).
Cloudflare Inc.: hosting y red de distribución de contenidos del sitio web. Tratamiento en los nodos perimetrales europeos de Cloudflare.
Functional Software Inc. (Sentry, sentry.de): monitorización de errores del sitio. Alojado en Alemania. Los campos identificativos se sanean antes de transmitirse.
Umami Software, Inc. (Umami Cloud): analítica web respetuosa con la privacidad para el sitio de marketing. Operado desde Estados Unidos. No se instalan cookies en su navegador ni se recoge información identificable; los datos de visita se agregan.
La lista pública y actualizada se publica en https://estadia.host/es/subprocessors. No compartimos sus datos de contacto con otros terceros salvo obligación legal.
Transferencias internacionales
Los encargados anteriores tratan los datos dentro del Espacio Económico Europeo. Sus matrices están establecidas fuera del EEE (Estados Unidos), por lo que el acceso incidental por parte de filiales se rige por las Cláusulas Contractuales Tipo (CCT) incluidas en cada contrato, junto con las medidas técnicas y organizativas correspondientes.
Sus derechos
Tiene derecho a acceder a los datos personales que conservamos sobre usted, a rectificarlos si son inexactos, a solicitar su supresión, a limitar u oponerse al tratamiento y a recibirlos en un formato portable. Puede ejercer cualquiera de estos derechos escribiendo a privacy@estadia.host. Respondemos en un plazo máximo de 30 días.
También tiene derecho a presentar una reclamación ante su autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (www.aepd.es); en el Reino Unido, la Information Commissioner's Office (www.ico.org.uk).
Cambios en esta política
Si cambiamos la forma en que tratamos los datos personales, actualizaremos esta página y la fecha en la parte superior. Los cambios sustanciales se destacarán en la siguiente comunicación que reciba de nosotros.