Política de Privacidad

Responsable del Tratamiento

Uwe Otte Katrinstrasse 11, 71665 Vaihingen an der Enz, Alemania Correo electrónico: mail@rate-a-place.com

Principios del Tratamiento de Datos

Procesamos datos personales solo en la medida necesaria para proporcionar un sitio web funcional y los contenidos y servicios ofrecidos. El tratamiento se basa en el Art. 6(1)(a) (consentimiento), (b) (ejecución contractual) y (f) (intereses legítimos) del RGPD.

Alojamiento (Hetzner Online GmbH)

Este sitio web está alojado en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Ubicación del servidor: Falkenstein (Alemania, UE). Como parte del alojamiento, Hetzner procesa automáticamente datos de conexión (dirección IP, marcas de tiempo, URL solicitada, código de estado HTTP, volumen de datos transferidos, referente, tipo de navegador y sistema operativo) almacenados en archivos de registro del servidor. Base legal: Art. 6(1)(f) RGPD (interés legítimo en el funcionamiento estable y seguro del sitio web). Retención de los archivos de registro: máximo 14 días, después se eliminan o anonimizan automáticamente.

Existe un contrato de tratamiento de datos (DPA) con Hetzner conforme al Art. 28 RGPD.

Registro y Cuenta de Usuario

El registro es necesario para enviar valoraciones de habitaciones. Recopilamos:

• Nombre de usuario (de libre elección, no tiene que ser nombre real)
• Dirección de correo electrónico (para confirmación de cuenta y recuperación de contraseña)
• Contraseña (almacenada como hash seguro, nunca en texto plano)
• Fecha y hora del registro

Base legal: Art. 6(1)(b) RGPD. Retención: Hasta la eliminación de la cuenta. Las valoraciones activas en el momento de la eliminación de la cuenta se anonimizan.

Inicio de sesión mediante proveedores externos (Google)

Opcionalmente, ofrecemos el inicio de sesión a través de el proveedor de identidad externo Google. Si utiliza esta función, será redirigido al proveedor correspondiente y, tras una autenticación correcta, devuelto a nuestro sitio. Del proveedor recibimos los siguientes datos:

• Un ID único del proveedor (p. ej., ID de cuenta de Google) para reconocer inicios de sesión recurrentes
• Su dirección de correo electrónico (para vincularla con su cuenta en nuestra plataforma)
• Nombre visible y URL de la foto de perfil (si el proveedor los facilita; no se procesan ulteriormente)

Transferencia a un tercer país: El proveedor es Google LLC, con sede en EE. UU. La transferencia de datos se realiza con base en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10/07/2023) y, complementariamente, en Cláusulas Contractuales Tipo (Art. 46(2)(c) RGPD). Base legal del tratamiento por nuestra parte: Art. 6(1)(a) RGPD (su consentimiento al seleccionar activamente el proveedor) y (b) (ejecución contractual). Puede deshacer la vinculación en cualquier momento desde la configuración de su perfil.

Política de privacidad de Google

Valoraciones y Fotos Subidas

Al enviar una valoración, almacenamos los datos de la valoración, las fotos subidas, la marca de tiempo de envío y el vínculo con la cuenta de usuario. Los usuarios confirman al subir que las fotos no muestran personas identificables y que poseen los derechos de autor. Base legal: Art. 6(1)(b) RGPD.

Almacenamiento de imágenes (Hetzner Object Storage)

Las fotos subidas, así como las imágenes de hoteles que obtenemos automáticamente de fuentes accesibles al público (p. ej., la imagen de cabecera de un sitio web de un hotel), se almacenan en un almacenamiento de objetos operado por Hetzner Online GmbH (Object Storage compatible con S3, ubicación: Falkenstein, Alemania). Por motivos de resiliencia, se conserva además una copia de seguridad en un segundo centro de datos del proveedor en Helsinki (Finlandia). Ambas ubicaciones se encuentran dentro de la UE; no se realiza ningún tratamiento fuera de la UE. Base legal: Art. 6(1)(b) RGPD (ejecución contractual para usuarios registrados) o (f) RGPD (interés legítimo en perfiles de hotel significativos).

Período de conservación: Mientras el hotel o la valoración estén publicados en la plataforma. Si se elimina una valoración o un hotel, las imágenes asociadas se eliminan del almacenamiento de forma irreversible en un plazo de 30 días.

Envío de correo electrónico

Para correos transaccionales (p. ej., confirmación de registro, restablecimiento de contraseña, notificaciones de cambios) utilizamos el proveedor de envío Plus Five Five, Inc. (nombre comercial «Resend»), 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. El envío se realiza a través de la infraestructura de la UE del proveedor (región de centro de datos Irlanda); Amazon Web Services (Amazon SES) actúa como subencargado técnico. El proveedor procesa la dirección de correo enviada exclusivamente para entregar el mensaje correspondiente. Se procesan los siguientes datos:

• Su dirección de correo electrónico
• Asunto y contenido del correo de sistema correspondiente
• Registro de entrega (marca de tiempo, éxito/error) para diagnóstico de fallos

Base legal: Art. 6(1)(b) RGPD (ejecución contractual) o (f) RGPD (entrega fiable de mensajes relevantes para la seguridad, como el restablecimiento de contraseña). No enviamos newsletter ni correos publicitarios sin su consentimiento explícito. Con el proveedor existe un contrato de encargo del tratamiento (CET) conforme al Art. 28 RGPD. Dado que el proveedor tiene su sede en EE. UU., se produce una transferencia a un tercer país; esta se basa en las Cláusulas Contractuales Tipo de la UE (Art. 46(2)(c) RGPD), que forman parte del CET; el Marco de Privacidad de Datos UE-EE. UU. puede aplicarse adicionalmente si el proveedor está certificado. Hay una lista de los subencargados disponible en https://resend.com/legal/subprocessors.

Navegación sin Registro

La lectura de valoraciones y la navegación por la plataforma es posible sin registro. Solo se generan archivos de registro del servidor técnicamente necesarios (véase la sección Alojamiento). No se utilizan cookies de seguimiento ni herramientas de análisis.

Cookies

Utilizamos exclusivamente cookies técnicamente necesarias (cookies esenciales), imprescindibles para el funcionamiento del sitio. Actualmente no se utilizan cookies de seguimiento, publicitarias ni de análisis. Dado que solo se emplean cookies estrictamente necesarias, no se requiere consentimiento conforme al § 25(2) n.º 2 TTDSG / TDDDG. Se utilizan las siguientes cookies:

Base legal: § 25(2) n.º 2 TTDSG / TDDDG en relación con el Art. 6(1)(f) RGPD (interés legítimo en un sistema de inicio de sesión funcional y seguro).

Nota: Si en el futuro utilizamos cookies de seguimiento, análisis o publicidad, se mostrará previamente un banner de consentimiento completo (opt-in) y se actualizará esta política de privacidad en consecuencia.

Sus Derechos

• Acceso (Art. 15): Qué datos tenemos almacenados sobre usted
• Rectificación (Art. 16): Corrección de datos inexactos
• Supresión (Art. 17): Derecho al olvido
• Limitación (Art. 18): Restringir el tratamiento
• Portabilidad de datos (Art. 20): Recibir sus datos en formato legible por máquina
• Oposición (Art. 21): Oponerse al tratamiento basado en intereses legítimos
• Retirada (Art. 7(3)): Retirar el consentimiento en cualquier momento

Para ejercer sus derechos, contacte con: mail@rate-a-place.com

Derecho a Presentar una Reclamación

Tiene derecho a presentar una reclamación ante la autoridad de control competente de protección de datos en su país de residencia.

Cambios en esta Política de Privacidad

Nos reservamos el derecho de actualizar esta política de privacidad. Los usuarios registrados serán notificados por correo electrónico sobre cambios importantes.