Responsable del tratamiento
Responsable: [Por confirmar: nombre o razón social].
NIF: [Por confirmar]. Domicilio: [Por confirmar]. Canal para ejercer derechos: [Por confirmar].
Datos personales tratados
Tratamos solo los datos que se recogen en el área de cliente:
- Al crear tu cuenta: nombre, correo electrónico, teléfono (con su prefijo de país) y contraseña, además de la fecha de alta y la fecha en que aceptas esta política. La contraseña no se guarda en claro: solo se conserva un hash con sal.
- Al reservar: la unidad, la fecha de inicio, la duración mínima, el precio y el estado de la reserva. Como constancia de que aceptas el contrato se registran la fecha y hora de aceptación y la dirección IP desde la que lo aceptas; el contrato muestra además tu nombre, correo y teléfono.
- Sesión y recuperación de contraseña: un identificador de sesión aleatorio (ver la política de cookies) y, si pides restablecer la contraseña, un enlace temporal. En el servidor solo se guarda un hash de cada uno.
- Dirección IP sin almacenamiento: se usa en el momento para limitar intentos repetidos y para elegir el idioma de la web según tu región. No se guarda.
Finalidad del tratamiento
- Crear y gestionar tu cuenta del área de cliente: inicio de sesión y recuperación de contraseña.
- Gestionar tus reservas y el contrato de alquiler: bloquear la unidad elegida, contactarte por teléfono o correo electrónico para completar el pago y enviarte las instrucciones de acceso.
- Dejar constancia de la aceptación del contrato.
- Proteger el servicio frente a intentos repetidos de acceso o registro.
- Mostrar la web en tu idioma según tu región.
No usamos tus datos para publicidad ni elaboramos perfiles.
Base jurídica
- Cuenta, reservas y contrato: la ejecución del contrato que solicitas o la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD). Sin estos datos no podemos crear la cuenta ni tramitar la reserva.
- Constancia de la aceptación y protección frente a intentos repetidos: el interés legítimo en poder acreditar el contrato y en mantener la seguridad del servicio (art. 6.1.f del RGPD).
- Idioma según la región: el interés legítimo en mostrarte la web en un idioma adecuado, sin conservar la IP (art. 6.1.f del RGPD).
Conservación
- Sesión: caduca a los 14 días o cuando cierras sesión.
- Enlace de recuperación de contraseña: caduca a la hora.
- Dirección IP usada para limitar intentos y elegir idioma: no se guarda.
- Cuenta, reservas y constancia del contrato: mientras mantengas la cuenta o la relación contractual y, después, durante los plazos que exija la normativa aplicable. El plazo concreto está por confirmar.
Derechos de las personas interesadas
Las personas interesadas podrán solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad en los términos previstos por la normativa aplicable. Los datos de tu cuenta puedes consultarlos en «Mi cuenta». El canal de ejercicio se publicará cuando esté confirmado.
También podrán presentar una reclamación ante la Agencia Española de Protección de Datos cuando consideren que el tratamiento no se ajusta a la normativa.
Seguridad y destinatarios
La contraseña se guarda solo como hash con sal y la cookie de sesión no es accesible desde JavaScript. Los datos se guardan en el servidor que aloja esta web.
No cedemos tus datos a terceros ni usamos servicios de analítica o publicidad. El proveedor de alojamiento, su ubicación y las posibles transferencias internacionales están por confirmar y se indicarán aquí.