Acuerdo de tratamiento de datos

1. Partes y funciones

El anfitrión es el responsable del tratamiento. {COMPANY_NAME}, {ADDRESS}, es el encargado del tratamiento. Este acuerdo se aplica mientras tratemos datos de huéspedes por tu cuenta.

2. Objeto, naturaleza y finalidad

Tratamos los datos de huéspedes solo para prestar VilaTab: guardar las fechas de reserva importadas de tus enlaces de calendario, las reservas directas y ampliaciones que registras, mostrar información y ofertas en la tableta y contar los escaneos de ofertas.

3. Tipos de datos e interesados

Interesados: tus huéspedes y, si usan el panel, tu personal. Tipos de datos: fechas de estancia, plataforma y referencia de reserva, fechas, precio y forma de pago de ampliaciones, nombres solo si los introduces, y el identificador aleatorio de la tableta. No introduces categorías especiales de datos (art. 9 RGPD).

4. Nuestras obligaciones como encargado

• Tratamos los datos solo según tus instrucciones documentadas, que son estas condiciones y los ajustes que eliges en VilaTab, salvo que la ley exija otra cosa; te avisamos si creemos que una instrucción es ilícita.
• Todas las personas con acceso a los datos están obligadas a la confidencialidad.
• Aplicamos medidas técnicas y organizativas adecuadas (art. 32): cifrado en tránsito, separación estricta de los datos de cada anfitrión, acceso restringido, contraseñas en hash, copias de seguridad.
• Te ayudamos a responder a las solicitudes de tus huéspedes y a cumplir tus obligaciones de los artículos 32 a 36 del RGPD.
• Te informamos de una violación de seguridad de los datos sin dilación indebida y en un plazo de 48 horas desde que la conocemos.
• Al terminar el servicio borramos los datos de huéspedes en 90 días, salvo que la ley obligue a conservarlos; antes puedes exportarlos.
• Te facilitamos la información necesaria para demostrar el cumplimiento y permitimos auditorías una vez al año, anunciadas con 30 días de antelación y a tu cargo.

5. Subencargados

Nos autorizas a usar los subencargados indicados en la Política de privacidad (Supabase, Vercel, Google, DeepL, Resend y Stripe). Les imponemos las mismas obligaciones. Anunciamos nuevos subencargados con 30 días de antelación; puedes oponerte por motivos justificados y, si no lo resolvemos, cancelar.

6. Tus obligaciones como responsable

Te aseguras de poder tratar los datos de tus huéspedes y de que estén informados, por ejemplo en la información de la casa o en la confirmación de reserva.

7. Transferencias y responsabilidad

Las transferencias fuera del Espacio Económico Europeo solo se realizan con una decisión de adecuación o cláusulas contractuales tipo. La responsabilidad se rige por las Condiciones del servicio. Si este acuerdo y las condiciones se contradicen en materia de protección de datos, prevalece este acuerdo.