Política de privacidad

1. Responsable del tratamiento

El titular de Fianza al Día (en adelante, «la aplicación») es el responsable del tratamiento de los datos personales tratados a través de ella. Para cualquier cuestión relacionada con esta política, o para ejercer sus derechos, puede dirigirse al responsable por los medios de contacto que este ponga a su disposición.

2. Qué datos tratamos y de quién

Del propietario (usuario con cuenta): su email de acceso y, si la ha creado, su contraseña, que se guarda cifrada y nunca en claro. En su caso, los datos de contacto que facilite a la administración del servicio (nombre o empresa, persona de contacto y teléfono), el registro de su suscripción y de las facturas emitidas (fechas, importes y estado de pago) y las notas internas de gestión que la administración anote sobre su cuenta. Además, los datos de sus alojamientos y estancias que introduce en el panel: nombres, ubicaciones, fechas y las notas de incidencia que escribe, que solo él puede ver.

Del huésped (sin cuenta, accede mediante un enlace único de su estancia): su nombre y su email, solo si el propietario los ha introducido, y las fotografías que el propio huésped realiza de cada punto de control del alojamiento al hacer el check-in y el check-out, junto con la fecha y la hora de cada una. El huésped no crea ninguna cuenta ni introduce contraseña.

Datos técnicos. Si el propietario activa las notificaciones en su navegador, se guardan los datos de esa suscripción (la dirección que le asigna el navegador y sus claves de cifrado) para poder enviarle los avisos, que incluyen el nombre del alojamiento y el del huésped. También se guarda qué avisos ha descartado y un contador de subidas de fotografías asociado al enlace de la estancia, sin dirección IP. Los proveedores de alojamiento pueden registrar datos técnicos de conexión, como la dirección IP, con fines de seguridad y funcionamiento.

Lo que no tratamos. La aplicación no recoge datos de tarjeta ni bancarios, ni documentos de identidad, no utiliza herramientas de analítica ni de publicidad, y no comparte datos con redes publicitarias.

3. Finalidad y base legal

Fotografías y datos de la estancia. Se tratan con la finalidad de documentar el estado del alojamiento antes y después de la estancia, para prevenir y resolver disputas sobre la fianza entre propietario y huésped. La base legal es el interés legítimo del propietario en disponer de esta prueba documental, ponderado frente a los derechos del huésped; no se solicita el consentimiento explícito del huésped porque no dispone de una vía de aceptación activa antes de empezar a fotografiar — por eso esta página existe como aviso informativo accesible desde el propio enlace de check-in.

Cuenta y servicio del propietario. Sus datos se tratan para darle acceso a la aplicación, gestionar sus alojamientos y estancias, generar los informes en PDF (que reúnen el nombre del huésped, las fotografías con su fecha y hora y las notas de incidencia) y atender sus consultas. La base legal es la ejecución de la relación de servicio con el propietario.

Avisos y recordatorios. Las notificaciones del navegador solo se activan si el propietario lo solicita y concede el permiso en su navegador, y puede retirarlo cuando quiera. El email de recordatorio al huésped solo se envía cuando el propietario lo pide, pulsando el botón correspondiente.

Seguridad. Se limita la frecuencia de subida de fotografías desde un mismo enlace para evitar abusos y proteger el servicio, por interés legítimo en su seguridad.

4. Plazo de conservación

Las fotografías y datos de una estancia se conservan mientras la cuenta del propietario permanezca activa, o hasta que el propietario decida eliminar la estancia manualmente; al eliminarla se borran también las fotografías y el informe en PDF de los servidores. Fuera de esos casos, y una vez dada de baja la cuenta, los datos se conservan únicamente durante el tiempo necesario para las finalidades descritas en esta política y para atender posibles reclamaciones o cumplir obligaciones legales.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio, contamos con los siguientes proveedores que actúan como encargados del tratamiento bajo acuerdo (DPA):

• Supabase — base de datos, autenticación (acceso a la cuenta) y almacenamiento de fotografías e informes.
• Vercel — alojamiento de la aplicación.
• Resend — envío de emails de recordatorio.
• Servicios de notificaciones de los navegadores (los de Google, Apple o Mozilla, según el navegador del propietario) — entregan los avisos. El contenido del aviso viaja cifrado y solo el navegador del propietario puede leerlo.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando así ocurra, la transferencia se ampara en las garantías previstas por el Reglamento General de Protección de Datos, como las cláusulas contractuales tipo.

El propietario es, además, destinatario de los datos de sus propias estancias: puede descargar el informe en PDF y compartirlo bajo su responsabilidad. Fuera de estos casos, no cedemos datos a terceros salvo obligación legal.

6. Cookies y almacenamiento en el dispositivo

La aplicación solo utiliza cookies y almacenamiento propios y técnicos, necesarios para que funcione o para recordar una preferencia. No hay cookies de analítica, de publicidad ni de terceros.

• Sesión del propietario — cookies de autenticación, para mantener el acceso a la cuenta. El equipo del servicio usa además cookies propias para su acceso de administración.
• Idioma (fianza_locale) — recuerda el idioma elegido.
• Tema (fianza_theme) — recuerda si se prefiere el aspecto claro u oscuro.
• Guía interactiva — el navegador recuerda, solo mientras la pestaña está abierta, por qué paso va la guía de bienvenida.
• Funcionamiento como aplicación — el navegador guarda en caché los iconos de la aplicación para poder instalarla.

El huésped no inicia sesión y en su flujo no se guardan cookies.

7. Derechos de las personas interesadas

Tanto el propietario como el huésped pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad dirigiéndose al responsable. Dado que el huésped no dispone de cuenta propia, su solicitud se atenderá identificando la estancia correspondiente a través del enlace o los datos que aporte.

Si considera que sus datos no se tratan correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Las fotografías y documentos se almacenan en contenedores privados, accesibles solo mediante enlaces temporales generados bajo demanda tras verificar que quien los solicita tiene permiso para verlos. Además:

• Las conexiones con la aplicación van cifradas (HTTPS).
• Los datos de cada propietario están aislados de los de los demás: ninguna cuenta puede consultar las estancias de otra.
• El enlace del huésped es único para cada estancia y el propietario puede revocarlo en cualquier momento.
• Las fotografías se reducen de tamaño y se vuelven a codificar en el propio dispositivo del huésped antes de enviarse, y no conservan los metadatos de la cámara, como la ubicación.

Acceso del equipo del servicio. Para atender una consulta de soporte, la administración de la aplicación puede acceder temporalmente a la cuenta de un propietario. Cada acceso se abre con una sesión limitada a una hora y se deja constancia de quién accede a qué cuenta y cuándo. No permite ver la contraseña del propietario.

9. Decisiones automatizadas

La aplicación no toma decisiones automatizadas ni elabora perfiles sobre las personas. Las fotografías no se analizan con inteligencia artificial: quien valora si existe un daño es el propietario.

10. Menores de edad

La aplicación no está dirigida a menores de edad. Si un huésped fotografía por error a un menor presente en el alojamiento, puede solicitarse la retirada de esa fotografía dirigiéndose al responsable, que atenderá la solicitud a la mayor brevedad.

11. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios legales o en el funcionamiento del servicio. La fecha de última actualización figura al inicio de este documento.