Política de privacidad

Borrador de trabajo. Este documento todavía no ha sido revisado por un profesional del derecho y no debe considerarse válido para operar con clientes reales. Los campos entre corchetes (p. ej. [RAZÓN SOCIAL]) deben rellenarse antes de publicar.

Última actualización: [FECHA]

1. Responsable del tratamiento

[NOMBRE O RAZÓN SOCIAL], con NIF [NIF] y domicilio en [DIRECCIÓN], es responsable del tratamiento de los datos personales tratados a través de Fianza al Día (en adelante, «la aplicación»). Para cualquier cuestión relacionada con esta política, puede contactarse en [EMAIL DE CONTACTO].

2. Qué datos tratamos y de quién

Del propietario (usuario con cuenta): nombre, email, contraseña (cifrada), y los datos de sus propiedades y estancias que introduce en el panel.

Del huésped (sin cuenta, accede mediante un enlace de un solo uso): nombre y email si el propietario los ha introducido, y las fotografías que el propio huésped realiza de cada punto de control del alojamiento al hacer el check-in y el check-out. El huésped no crea ninguna cuenta ni introduce contraseña.

3. Finalidad y base legal

Los datos se tratan con la finalidad de documentar el estado del alojamiento antes y después de la estancia, para prevenir y resolver disputas sobre la fianza entre propietario y huésped. La base legal es el interés legítimo del propietario en disponer de esta prueba documental, ponderado frente a los derechos del huésped; no se solicita el consentimiento explícito del huésped porque no dispone de una vía de aceptación activa antes de empezar a fotografiar — por eso esta página existe como aviso informativo accesible desde el propio enlace de check-in.

4. Plazo de conservación

Las fotografías y datos de una estancia se conservan mientras la cuenta del propietario permanezca activa, o hasta que el propietario decida eliminar la estancia manualmente. [A definir: plazo máximo de conservación tras el fin de la estancia, p. ej. 12 o 24 meses, salvo que exista una disputa abierta.]

5. Encargados del tratamiento

Para prestar el servicio, contamos con los siguientes proveedores que actúan como encargados del tratamiento bajo acuerdo (DPA):

  • Supabase — base de datos y almacenamiento de fotografías.
  • Vercel — alojamiento de la aplicación.
  • Resend — envío de emails de recordatorio.

[A confirmar: región de los servidores de cada proveedor y si existe transferencia de datos fuera del Espacio Económico Europeo, en cuyo caso deben aplicarse las garantías adicionales correspondientes.]

6. Derechos de las personas interesadas

Tanto el propietario como el huésped pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL DE CONTACTO]. Dado que el huésped no dispone de cuenta propia, su solicitud se atenderá identificando la estancia correspondiente a través del enlace o los datos que aporte.

7. Seguridad

Las fotografías y documentos se almacenan en contenedores privados, accesibles solo mediante enlaces temporales generados bajo demanda tras verificar que quien los solicita tiene permiso para verlos.

8. Menores de edad

La aplicación no está dirigida a menores de edad. Si un huésped fotografía por error a un menor presente en el alojamiento, [A definir: procedimiento de solicitud de retirada de esa fotografía específica.]

9. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios legales o en el funcionamiento del servicio. La fecha de última actualización figura al inicio de este documento.