Política de privacidad

1. Responsable

{COMPANY_NAME}, {ADDRESS}, es responsable de los datos de los anfitriones y de los visitantes de la web. De los datos de los huéspedes es responsable el anfitrión, y nosotros los tratamos por su cuenta (ver el Acuerdo de tratamiento de datos). Contacto: info@vilatab.com.

2. Datos de los anfitriones

• Cuenta: nombre, correo electrónico, contraseña (nuestro proveedor de inicio de sesión solo la guarda como hash seguro), idioma, horas de inicio de sesión.
• Perfil y facturación: teléfono, nombre de empresa, dirección de facturación, NIF o número de IVA.
• Alojamientos: nombres, direcciones, ubicación en el mapa, fotos, logotipos, los datos de contacto que muestras a los huéspedes (nombre, teléfono, número de WhatsApp), datos del wifi, precios, ofertas, lugares y textos, enlaces de calendario.
• Uso del servicio: plan y estado de pago, solicitudes de cambio de plan, correos que te enviamos, condiciones aceptadas y cuándo, uso de traducción, estado de las tabletas (última conexión).
• Pagos: la referencia de tu cliente y suscripción en Stripe, el plan, las fechas y los importes de los pagos. Los datos de la tarjeta se introducen solo en las páginas de Stripe y nunca nos llegan. Si cobras con tarjeta a huéspedes: la referencia de tu cuenta de Stripe y si puede recibir pagos; tus datos de identidad y bancarios se quedan en Stripe.

Usamos estos datos para prestar VilaTab según nuestro contrato (art. 6.1.b RGPD), para cumplir obligaciones legales como la contabilidad (art. 6.1.c) y por nuestro interés legítimo en la seguridad, la prevención de abusos y en informarte sobre tu servicio (art. 6.1.f).

3. Datos de los huéspedes

VilaTab está hecho para necesitar muy pocos datos de los huéspedes:

• Fechas de reserva y plataforma (por ejemplo Airbnb o Booking.com) de los enlaces de calendario que conectas. Estas exportaciones no contienen nombres, correos ni teléfonos de huéspedes, y no guardamos ninguno.
• Reservas directas y ampliaciones que registras: fechas, precio y forma de pago, y un nombre solo si lo escribes tú.
• Uso de la tableta: qué código QR de oferta se escaneó y en qué idioma, contado sin identificar a nadie; el identificador aleatorio de la tableta; direcciones IP solo en forma de hash para evitar abusos de los enlaces de tableta, guardadas un día.
• WhatsApp: los códigos QR abren WhatsApp en el propio móvil del huésped. Los mensajes van directamente entre huésped y anfitrión por WhatsApp (Meta); VilaTab nunca los ve.
• Pagos con tarjeta de noches extra: el huésped paga en la página de Stripe. Guardamos la referencia del pago, el importe, las fechas y el e-mail que el huésped dio a Stripe, para que el anfitrión vea el pago y el huésped reciba un recibo. Stripe tramita el pago para el anfitrión y es responsable de sus propias obligaciones legales, como la prevención del fraude (stripe.com/privacy).

Sobre estos datos decide el anfitrión, que informa a los huéspedes; nosotros los tratamos solo para prestar VilaTab.

4. Visitantes de la web

No usamos analítica, publicidad ni seguimiento. Nuestro proveedor de alojamiento registra datos técnicos (IP, navegador, hora) en los registros del servidor por seguridad; se guardan poco tiempo. Las cookies y el almacenamiento similar que usamos figuran en el Aviso de cookies.

5. Encargados y destinatarios

Usamos estos proveedores, obligados por acuerdos de tratamiento de datos:

Cuando los datos salen del Espacio Económico Europeo, están protegidos por una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o por cláusulas contractuales tipo. Cuando la tableta abre el mapa, Google recibe la IP de la tableta; cuando un huésped escanea un código QR, su móvil se conecta directamente al servicio correspondiente.

6. Cuánto tiempo guardamos los datos

• Datos de la cuenta y de los alojamientos: mientras exista tu cuenta. Si la suscripción no se renueva, 12 meses después del final del año pagado; luego se borra el alojamiento.
• Al borrar una unidad o un alojamiento se eliminan al instante su calendario, reservas, lugares, fotos y enlaces de tableta.
• Facturas y registros contables: lo que exija la ley contable (8 años en Hungría).
• Registro de correos: 2 años. IP en hash: 1 día. Uso de traducción: 13 meses. Condiciones aceptadas: mientras exista la cuenta.
• Referencias de pagos con tarjeta de las ampliaciones: mientras se conserve la ampliación (hasta que se borre su unidad); los registros de pago en Stripe según las normas de Stripe.

7. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición al tratamiento basado en interés legítimo. Escribe a info@vilatab.com. También puedes reclamar ante una autoridad de protección de datos, en Hungría la Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu), o la del país donde vives (en España, la AEPD).

Los huéspedes que quieran ejercer sus derechos deben dirigirse primero a su anfitrión; nosotros le ayudamos.

8. Seguridad

Las conexiones están cifradas (HTTPS); cada anfitrión solo accede a sus propios datos (seguridad a nivel de fila en la base de datos); las contraseñas solo se guardan como hash; el acceso a los datos de producción se limita a quien lo necesita.

9. Cambios

Actualizamos esta política cuando cambia nuestro tratamiento. La versión actual y su fecha figuran en esta página; de los cambios importantes te informamos por correo y te pedimos que aceptes la nueva versión en el panel.