Política de privacidad

Responsable del tratamiento

Jamie Gary (NIF/CIF Y8320940Z), con domicilio en Calle Pepa Guerra Valdenebro, bloque 2, 29631 Arroyo de la Miel, Benalmádena (Málaga). Contacto de protección de datos: privacy@checkinsecure.com (buzón operativo del mismo responsable).

Qué datos tratamos

Solicitud: nombre, correo electrónico, teléfono (opcional), nombre y ciudad de tu alojamiento, enlace a tu anuncio (opcional), número de alojamientos, plan de interés, dominio deseado (opcional), si quieres activar CheckInSecure y el mensaje que quieras añadir. Para detectar abusos del formulario guardamos un breve periodo un código irreversible (hash) derivado de tu IP y tu correo; no guardamos la IP en claro.

Cuenta del propietario: correo electrónico y nombre. El acceso es sin contraseña (enlace de un solo uso por correo); si vienes desde CheckInSecure, la cuenta se vincula mediante el mismo mecanismo de identidad compartida (ver aviso específico al conectar).

Configuración de tu Web Directa: dirección del alojamiento, ciudad, descripción, comodidades, políticas, precios, fotos y logo que subas (almacenados en un bucket privado, nunca públicos por URL directa sin control).

Reservas: nombre, correo y teléfono (opcional) del huésped, fechas, número de huéspedes e importe. Los introduce el huésped al reservar o el propietario si registra una reserva manual. No recogemos documentos de identidad de huéspedes -- eso, cuando aplica, lo hace CheckInSecure de forma independiente y bajo su propio aviso legal.

Pagos: no almacenamos datos de tarjeta. El cobro lo procesa Stripe directamente; solo guardamos referencias técnicas (identificador de la operación, importe, estado) para poder gestionar reembolsos y disputas.

Facturación del propietario: nombre o razón social, NIF y domicilio fiscal, y las facturas que OwnGuests le emite (configuración y comisiones), con su registro de integridad encadenado. Base jurídica: cumplimiento de obligaciones legales (normativa de facturación y tributaria) y ejecución del contrato.

Cuenta de cobros del propietario: estado de la conexión con Stripe (conectada, pendiente, restringida) y el identificador de su cuenta Stripe. En los planes de cuota fija, para cobrar las reservas en la cuenta Stripe propia del titular, OwnGuests trata la configuración técnica necesaria para prestar el servicio (una clave restringida a las operaciones de cobro, captura, reembolso y consulta de esas reservas, y la configuración de su webhook), guardada cifrada. Nunca accedemos a sus contraseñas, códigos de acceso ni a su IBAN; el titular puede revocar esa clave cuando quiera.

Comunicación: los correos operativos que enviamos (confirmaciones, avisos, enlaces de acceso) y su estado de entrega (enviado, entregado, rebotado), gestionados por Resend.

Soporte: lo que nos escribas al pedir ayuda o hacer una consulta.

Seguridad y registro técnico: registros técnicos (logs) sin datos personales identificables (sin nombres, correos ni tokens en claro), usados solo para detectar errores y abusos.

Para qué los usamos

Para gestionar tu solicitud y contactarte para acordar la puesta en marcha del servicio (medidas precontractuales a petición tuya); para prestar el servicio contratado (ejecución del contrato): crear y mantener tu web, procesar reservas y pagos, enviarte los correos operativos necesarios y darte soporte; y para seguridad y prevención de abusos (interés legítimo).

Función respecto a los datos del huésped

Para la reserva directa, OwnGuests trata los datos del huésped como responsable del tratamiento: es OwnGuests quien opera el motor de reservas y necesita esos datos para gestionar la propia reserva (confirmación, cobro, comunicación con el propietario). Compartimos con el propietario del alojamiento lo necesario para que pueda prestar el alojamiento (nombre, contacto, fechas, huéspedes). Esto es distinto del papel de CheckInSecure respecto a los datos legales de identidad que la normativa turística exige recoger para SES Hospedajes: ahí CheckInSecure actúa como encargado del tratamiento del propietario/gestor, bajo su propio Contrato de encargo (DPA) -- ver checkinsecure.com. OwnGuests no recoge esos datos de identidad legal.

Destinatarios y subencargados

No vendemos datos personales a terceros. Usamos los siguientes proveedores tecnológicos como subencargados del tratamiento:

Cloudflare, Inc. -- infraestructura de aplicación, base de datos y almacenamiento de fotos (Workers, D1, R2) y estadísticas agregadas de visitas sin cookies (Web Analytics). EE. UU. / UE según configuración de Cloudflare.

Resend -- envío de emails transaccionales y operativos. EE. UU.

Stripe -- procesamiento de pagos: en el plan por reserva, cobro de la comisión y transferencias al propietario; en los planes mensual y anual, las reservas se cobran en la cuenta Stripe propia del propietario, y la cuota del plan, en la de OwnGuests. Irlanda / EE. UU. OwnGuests nunca recibe ni almacena datos de tarjeta: los introduces directamente en la página alojada por Stripe.

Conservación

Solicitudes que no llegan a contratar: 12 meses desde la última interacción, después se eliminan salvo que exista una relación contractual activa.

Datos de cuenta, reservas y facturación: mientras la cuenta permanezca activa y, tras la baja, durante el plazo necesario para atender obligaciones legales (incluidas las fiscales, ver Términos) o defender reclamaciones.

Facturas emitidas y sus registros: durante el plazo de conservación que exige la normativa tributaria y de facturación, también después de la baja de la cuenta; no se modifican ni se borran antes.

Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos escribiendo a privacy@checkinsecure.com. Responderemos en el plazo que establece el RGPD (con carácter general, un mes desde la recepción de la solicitud). También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Este sitio solo usa cookies estrictamente necesarias para el inicio de sesión. Consulta la página de cookies para el detalle.