Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento es por completar, por completar (SIREN: por completar). Contacto para cualquier pregunta sobre datos personales: por completar.
2. Datos recogidos
- Cuenta: correo electrónico, contraseña (cifrada), nombre, apellidos, teléfono (opcional), foto de perfil.
- Confianza y reputación: nota media, número de viajes (elegibilidad para la reserva instantánea).
- Pago: identificadores de Stripe; los datos bancarios son tratados exclusivamente por Stripe y nunca los almacenamos.
- Reservas: fechas, intervalos, importes, estados, opciones elegidas, mensajes intercambiados.
- Anuncios (Anfitriones): título, descripción, dirección, fotos, tarifas, disponibilidad.
- Calendarios importados (Anfitriones): la dirección (enlace .ics) de los calendarios externos que importas y los periodos ocupados extraídos de ellos, únicamente para cerrar los intervalos afectados.
- Proveedores locales (profesionales): razón social, forma jurídica, número de registro y de IVA, justificantes de seguro y de titulación o carné profesional, dirección de ejercicio, zona de actuación, horarios, prestaciones y tarifas.
- Ubicación: dirección introducida o posición elegida en el mapa para una búsqueda, un anuncio o una entrega; geolocalización aproximada deducida de la dirección IP para ofrecer resultados cercanos.
- Pedidos de prestaciones: servicios y actividades añadidos, cantidades, intervalos, modo de recogida o entrega, instrucciones que dejas al proveedor.
- Verificación de identidad (en su caso): estado de verificación de tu identidad; los documentos que se transmitan solo se usan para esta verificación.
- Patrocinio: tu código de patrocinio, el vínculo con tu patrocinador o tus patrocinados (el patrocinador ve el nombre de sus patrocinados para seguir sus premios), la dirección IP de registro del patrocinado (detección de abusos) y el historial de tu crédito.
- Opiniones y denuncias: notas, comentarios, motivos y estado de tramitación.
- Notificaciones y alertas: suscripción a las notificaciones de tu navegador y alertas de disponibilidad que creas.
- Seguridad: dirección IP y marca de tiempo de los intentos de inicio de sesión, de registro y de las acciones sensibles (lucha contra el fraude y los abusos).
- Preferencias: idioma, moneda, elección de cookies.
- Medición de audiencia: solo si la aceptas (véase el artículo 9).
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Creación y gestión de la cuenta, puesta en contacto, reserva, pago, mensajería | Ejecución del contrato |
| Seguridad, prevención del fraude y de los abusos (incluido el patrocinio), limitación del número de solicitudes | Interés legítimo |
| Moderación, gestión de denuncias y litigios | Interés legítimo |
| Examen de las solicitudes de proveedores profesionales y control de su estatus | Ejecución del contrato e interés legítimo |
| Visualización de resultados cercanos a ti (búsqueda, servicios y actividades cercanos) | Ejecución del contrato e interés legítimo |
| Obligaciones contables y fiscales (incluida la DAC7) y respuestas a las autoridades | Obligación legal |
| Correos y notificaciones transaccionales (confirmaciones, recordatorios de reserva, alertas solicitadas, premio de patrocinio) | Ejecución del contrato |
| Medición de audiencia y mejora del servicio | Consentimiento |
4. Plazos de conservación
- Cuenta: durante la relación y, después, supresión o anonimización al cerrar la cuenta.
- Datos de reserva y de facturación: 10 años (obligaciones contables), de forma anonimizada tras la supresión de la cuenta.
- Registros de seguridad (IP, intentos): 12 meses como máximo.
- Expediente de un proveedor profesional: durante la relación y, después, 5 años para justificar los controles realizados, salvo obligación legal más larga.
- Solicitudes de proveedores rechazadas: 12 meses.
- Mensajes: durante la relación y, después, anonimización junto con la cuenta.
- Elección de cookies: 6 meses y, después, nueva solicitud.
- Patrocinio e historial de crédito: durante la relación y, después, 10 años de forma anonimizada para los asientos contables.
Al suprimir la cuenta, tus datos de identificación se borran o anonimizan (nombre, apellidos, correo, contraseña); las reservas pasadas y los documentos contables se conservan sin vínculo con tu identidad.
5. Destinatarios
- Los Anfitriones y Viajeros afectados por una reserva (nombre, intercambios, información necesaria para la prestación).
- Los Proveedores locales cuyo servicio encargas: nombre, apellidos, intervalo, cantidad, dirección de entrega o de cita e instrucciones, únicamente para ejecutar el pedido.
- Nuestros subencargados: Vercel (alojamiento), Neon (PostgreSQL) (base de datos), Stripe (pago y abonos), PayPal (abonos, cuando el Anfitrión elige este modo), Google (mapas y geocodificación), por completar (almacenamiento de imágenes), por completar (envío de correos).
- Las autoridades habilitadas, en los casos previstos por la ley.
Tus datos nunca se venden.
6. Transferencias fuera de la Unión Europea
Algunos subencargados (en particular Vercel, Stripe, Google) pueden tratar datos fuera de la Unión Europea, en especial en Estados Unidos. Estas transferencias están amparadas por una decisión de adecuación (Data Privacy Framework) o por cláusulas contractuales tipo de la Comisión Europea.
7. Seguridad
Contraseñas cifradas, conexiones cifradas (HTTPS), cookies de sesión httpOnly, limitación del número de solicitudes en acciones sensibles, control de acceso por roles y registro de los eventos de seguridad.
8. Tus derechos
- Derecho de acceso, rectificación y supresión;
- Derecho a la limitación del tratamiento y de oposición;
- Derecho a la portabilidad de tus datos;
- Derecho a retirar tu consentimiento en cualquier momento;
- Derecho a definir directrices sobre el destino de tus datos tras tu fallecimiento.
La supresión de la cuenta está disponible directamente en «Ajustes» (imposible mientras haya una reserva en curso). Para ejercer los demás derechos, escribe a por completar adjuntando, si es necesario, un documento de identidad; respondemos en un mes.
9. Cookies y rastreadores
Cookies estrictamente necesarias (sin consentimiento)
- Cookie de sesión (httpOnly): mantiene tu conexión.
- Cookie «recordarme» (opcional, activada por ti).
- Cookie de idioma.
- Registro de tu elección de cookies.
Medición de audiencia (con tu consentimiento)
Si la aceptas, utilizamos Google Analytics para medir la frecuentación y mejorar el servicio. No se instala ninguna cookie de medición ni se carga ningún script de análisis antes de tu aceptación. Rechazar es tan sencillo como aceptar y no tiene ninguna consecuencia en el uso del sitio. Puedes cambiar de opinión en cualquier momento: .
Con el mismo consentimiento, también elaboramos nuestras propias estadísticas de frecuentación (páginas vistas, ciudad aproximada deducida de la dirección IP, tipo de dispositivo, origen de la visita, un identificador del navegador en una cookie conservada 13 meses) y medimos la velocidad real de carga de las páginas, sin ningún identificador personal. Estas mediciones de velocidad se conservan 90 días. También distinguimos a los robots de los visitantes humanos a partir de su identificador técnico (User-Agent).
10. Decisiones automatizadas, menores y fotos
- Ninguna decisión que produzca efectos jurídicos sobre ti se toma únicamente mediante un tratamiento automatizado. La clasificación de resultados y la elegibilidad para la reserva instantánea se basan en criterios descritos en las Condiciones de Uso. Los controles antiabuso del patrocinio son examinados por una persona antes de cualquier rechazo.
- La Plataforma está reservada a personas mayores de edad; eliminamos las cuentas de usuarios menores.
- Las fotos publicadas por Anfitriones y Proveedores no deben mostrar personas identificables sin su consentimiento. Puedes solicitar su retirada en por completar.
11. Reclamación
Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL: cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07.