Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Lubomír Unar, IČO 05000386, con domicilio en č.p. 220, 768 75 Loukov, República Checa, operador del servicio Resovu disponible en resovu.com (en adelante "Responsable"). El Responsable no está obligado a designar un Delegado de Protección de Datos (DPD) según el art. 37 del RGPD, ya que la actividad principal no implica un tratamiento a gran escala de categorías especiales de datos ni una monitorización sistemática a gran escala. Para consultas sobre protección de datos, contacte: resovu@resovu.com. La autoridad de control es la Oficina Checa de Protección de Datos Personales (www.uoou.cz).

2. Alcance de los datos tratados

Tratamos las siguientes categorías de datos personales: Datos de cuenta: dirección de correo electrónico, nombre completo, nombre de la empresa, dirección comercial, números de identificación fiscal (para facturación), idioma y zona horaria elegidos. Datos de reservas: nombres de clientes, direcciones de correo electrónico, números de teléfono, fechas y horas de reserva, servicios seleccionados, notas de reserva, respuestas a campos de formulario personalizados, estado de pago. Datos de estancias (alojamiento): fechas de la estancia y número de huéspedes; si el anfitrión los necesita para el registro legal de huéspedes y la comunicación a las autoridades, también nombre, fecha y lugar de nacimiento, sexo, nacionalidad, domicilio, tipo y número del documento de identidad, número de visado y motivo de la estancia. El alcance lo determina la normativa del país donde se encuentra el alojamiento. Puntos de fidelidad, valoraciones y justificantes: saldo y movimientos de los puntos de fidelidad, valoraciones que escribe el cliente y justificantes que el negocio emite al cliente. Datos de pago: identificadores de transacción, datos de facturación, información del plan de suscripción. Los números de tarjetas de pago son procesados exclusivamente por Stripe y nunca se almacenan en los servidores de Resovu. Si un huésped acepta, al reservar un alojamiento, que se guarde su tarjeta (cobro automático del resto o fianza reembolsable), solo conservamos el identificador de cliente y de tarjeta en Stripe, la marca de la tarjeta, los cuatro últimos dígitos, la hora y el texto del consentimiento y un resumen de cobros y bloqueos. Datos técnicos: direcciones IP (para seguridad y rate limiting), tipo y versión del navegador, sistema operativo, tipo de dispositivo, URL de referencia, páginas visitadas, duración de la sesión, cookies (según se describe en la Sección 8). Protección de formularios contra el spam: Protegemos los formularios del sitio web de Resovu y los formularios de reserva de los negocios contra el spam con una medida técnica propia: al enviar el formulario, el navegador realiza un breve cálculo y el servidor verifica su resultado, un campo de control oculto y el tiempo de cumplimentación. Para ello no utilizamos cookies ni servicios de terceros; solo conservamos una huella única de la tarea de verificación (sin datos personales) y su dirección IP durante un máximo de 3 horas para limitar el número de envíos (interés legítimo, art. 6(1)(f) RGPD). Datos de comunicación: direcciones de correo electrónico y números de teléfono utilizados para el envío de confirmaciones de reserva, recordatorios y notificaciones del sistema. Datos de personal: nombres de los miembros del personal, direcciones de correo electrónico, horarios laborales, servicios asignados y disponibilidad de calendario. Los datos se recopilan directamente de los Usuarios durante el registro y el uso del servicio, de los clientes de los Usuarios durante el proceso de reserva, del navegador del Usuario a través de cookies y tecnologías similares (con consentimiento cuando sea necesario), y de servicios de terceros (por ejemplo, datos de Google Calendar cuando la sincronización está habilitada).

3. Finalidad del tratamiento

Tratamos los datos personales para los siguientes fines: Prestación y administración del servicio Resovu, incluyendo la gestión de reservas, clientes, personal y servicios. Procesamiento de pagos y gestión de suscripciones a través de Stripe. Envío de confirmaciones de reserva, recordatorios y notificaciones del sistema por correo electrónico (Resend) y SMS (a través del proveedor de SMS que el propio negocio ha conectado, p. ej., BulkGate o seven.io). Mejora de la calidad del servicio mediante análisis y estadísticas de uso (solo con consentimiento a través del banner de cookies). Garantía de la seguridad del servicio, incluyendo rate limiting, detección de fraude y prevención de abusos. Cumplimiento de obligaciones legales, en particular requisitos contables, fiscales y de conservación de datos. Prestación de atención al cliente y respuesta a consultas. Monitorización de errores y fiabilidad del servicio a través de Sentry (únicamente diagnóstico técnico de errores; la reproducción de sesiones está desactivada y los datos personales se eliminan de los informes de error antes de su envío). Generación de facturas y mantenimiento de registros contables. En el caso del alojamiento, por instrucción del anfitrión: llevanza del registro de huéspedes y preparación de los datos para la comunicación a las autoridades, sincronización de la disponibilidad con portales de reservas y cobro del resto o bloqueo de la fianza en la tarjeta guardada del huésped en la medida en que este lo haya aceptado.

4. Base legal del tratamiento

Tratamos los datos personales sobre las siguientes bases jurídicas: Ejecución de un contrato (art. 6(1)(b) RGPD): Tratamiento necesario para la prestación del servicio Resovu, incluyendo la gestión de cuentas, el procesamiento de reservas, la gestión de pagos y el envío de comunicaciones transaccionales (confirmaciones, recordatorios). Interés legítimo (art. 6(1)(f) RGPD): Seguridad del servicio (rate limiting, prevención de abusos, protección de formularios contra el spam), monitorización de errores (Sentry), mejora del servicio mediante análisis agregados y garantía de la integridad del sistema. Hemos realizado una prueba de ponderación para asegurar que nuestros intereses legítimos no prevalezcan sobre los derechos de los interesados. Consentimiento (art. 6(1)(a) RGPD): Comunicaciones de marketing y, en el sitio web resovu.com, herramientas de análisis (Google Analytics 4, Microsoft Clarity) y de marketing (Meta Pixel). El consentimiento puede retirarse en cualquier momento desde «Configuración de cookies» en el pie del sitio o por correo a resovu@resovu.com. Obligación legal (art. 6(1)(c) RGPD): Conservación de registros contables y fiscales (al menos 10 años según la legislación checa del IVA y contable), respuesta a requerimientos de las autoridades judiciales y cumplimiento de resoluciones judiciales.

5. Compartición de datos con terceros

Solo compartimos datos personales con proveedores de servicios de confianza necesarios para la operación: Supabase (alojamiento de base de datos, UE), Stripe (procesamiento de pagos), Vercel (alojamiento de aplicación), Resend (correos transaccionales), Google (sincronización de calendario, opcional; Google Analytics 4 y Google Tag Manager para análisis web), Sentry (monitorización de errores). Hemos firmado un contrato de encargo del tratamiento (DPA) con cada encargado. Las herramientas de análisis y marketing del sitio resovu.com – Google Analytics 4 mediante Google Tag Manager (Google Ireland Ltd.), Microsoft Clarity (Microsoft Corporation, EE. UU.) y Meta Pixel (Meta Platforms Ireland Ltd.) – solo se ejecutan con consentimiento, como se describe en la sección 8. Según sus condiciones, Microsoft también utiliza los datos de Clarity para fines propios y en esa medida es responsable independiente. En el caso del Meta Pixel, somos corresponsables con Meta de la recogida y transmisión de los datos; el tratamiento posterior lo realiza Meta como responsable independiente. Los datos de estas herramientas pueden transferirse a EE. UU.; las transferencias están amparadas por el EU-US Data Privacy Framework o por cláusulas contractuales tipo. No ejecutamos estas herramientas en el panel de Resovu ni en las páginas de los negocios. Algunos datos personales pueden transferirse a países fuera de la UE/EEE (principalmente EE.UU.) a través de los servicios de subencargados (Stripe, Resend, Sentry, Google). Estas transferencias están aseguradas por Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea y/o decisiones de adecuación bajo el EU-US Data Privacy Framework. Los detalles de las garantías de cada procesador se encuentran en la sección RGPD — Lista de subencargados. Recordatorios SMS: los SMS solo se envían si el negocio (Usuario) conecta su propia cuenta en un proveedor de SMS (p. ej., BulkGate o seven.io). En ese caso, Resovu transmite a dicho proveedor, por instrucción del negocio, el número de teléfono del destinatario y el texto del recordatorio. El proveedor de SMS trata estos datos como encargado del negocio en virtud de su propio contrato con el negocio, no como subencargado de Resovu; se aplica su propia política de privacidad. Otros destinatarios: Convertimos la dirección del negocio en coordenadas para mostrarla en un mapa mediante el servicio Nominatim (OpenStreetMap Foundation, Reino Unido); solo se transmite la dirección introducida. El mapa de las páginas de un negocio se carga desde los servidores de OpenStreetMap (OpenStreetMap Foundation, Reino Unido), a los que el navegador del visitante transmite para ello su dirección IP. Mostramos el mapa sobre la base del interés legítimo del negocio en mostrar dónde se encuentra, con la indicación © OpenStreetMap contributors. El operador de Resovu también recibe avisos de nuevos tickets de soporte y alertas técnicas a través de Telegram; estos avisos no contienen el contenido del ticket ni datos de clientes. Los servicios que el propio negocio conecta (su propio proveedor de SMS, PriceLabs, portales de reservas mediante calendario iCal, webhooks o Zapier) reciben los datos por instrucción del negocio como sus propios encargados o destinatarios, no como subencargados de Resovu.

6. Período de conservación de datos

Conservamos los datos personales durante los siguientes períodos: Datos de cuenta: Durante la vigencia de la cuenta del Usuario más 30 días tras la eliminación de la cuenta. Los datos contables y de facturación se conservan durante el plazo exigido por la ley, como mínimo 10 años (Ley checa del IVA nº 235/2004 Coll. y Ley de Contabilidad nº 563/1991 Coll.). Datos de reservas: Configurables por el Usuario en el panel de control de Resovu. El período de conservación predeterminado es de 365 días. Tras el período de conservación, los datos personales de las reservas se anonimizan automáticamente mediante la tarea cron de purga de PII del sistema, mientras que los datos estadísticos se conservan en forma anonimizada. Datos de registro de huéspedes (alojamiento): Se eliminan 7 días después de la salida. Si la normativa del país del alojamiento obliga a llevar el registro de huéspedes durante más tiempo (p. ej. Chequia 6 años, Austria 7 años, España 3 años, Eslovaquia 2 años, Alemania 15 meses, Reino Unido 12 meses, Francia 6 meses), se eliminan al vencer ese plazo. Los datos de estancias canceladas se eliminan de inmediato. Tarjeta guardada del huésped: La referencia a la tarjeta en Stripe se elimina como máximo 7 días después de la salida (y no antes de que se libere o se cobre la fianza). La marca de la tarjeta, los cuatro últimos dígitos y el registro del consentimiento se eliminan junto con los datos de la reserva al vencer el plazo de conservación. Datos de rate limiting y de protección de formularios: Las direcciones IP almacenadas en el sistema de rate limiting y las huellas únicas de las tareas de verificación de la protección de formularios se purgan automáticamente transcurridas 2 horas. La purga se ejecuta cada hora, por lo que ningún registro se conserva más de 3 horas. Datos analíticos (solo con consentimiento): Google Analytics 4 conserva los datos 14 meses. Microsoft Clarity conserva las grabaciones 30 días y los mapas de calor y las estadísticas agregadas 9 meses. Los datos del Meta Pixel se conservan según las condiciones de Meta. La duración de cada cookie se indica en la sección 8. Datos de monitorización de errores: Sentry conserva los datos técnicos de errores durante 90 días. La reproducción de sesiones está desactivada y los datos personales (direcciones de correo electrónico, números de teléfono, identificadores de pago) se eliminan automáticamente de los informes de error antes de su envío. Registros de comunicación: Los registros de entrega de correo electrónico y SMS se conservan durante 30 días para fines de resolución de problemas. El proveedor de SMS elegido por el negocio conserva sus propios registros según sus propias condiciones. Tras la eliminación de la cuenta, todos los datos personales se eliminan en un plazo de 30 días, excepto cuando las disposiciones legales exijan una conservación más prolongada. Los usuarios pueden solicitar una eliminación anticipada escribiendo a resovu@resovu.com, sujeto a las obligaciones legales de conservación.

7. Sus derechos

Conforme al RGPD, usted tiene los siguientes derechos: Derecho de acceso (art. 15): Tiene derecho a obtener confirmación de si se están tratando datos personales que le conciernen y, en su caso, a acceder a dichos datos y recibir una copia. Derecho de rectificación (art. 16): Tiene derecho a solicitar la corrección de datos personales inexactos o la cumplimentación de datos incompletos. Derecho de supresión / derecho al olvido (art. 17): Tiene derecho a solicitar la supresión de sus datos personales cuando ya no sean necesarios para el fin para el que fueron recogidos, cuando retire su consentimiento, o cuando no exista otra base jurídica para el tratamiento. Derecho a la limitación del tratamiento (art. 18): Tiene derecho a solicitar la limitación del tratamiento en determinadas circunstancias, por ejemplo cuando impugne la exactitud de los datos. Derecho a la portabilidad de datos (art. 20): Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (la exportación CSV está disponible en el panel de control de Resovu). Derecho de oposición (art. 21): Tiene derecho a oponerse al tratamiento basado en el interés legítimo. Cesaremos el tratamiento a menos que demostremos motivos legítimos imperiosos. Derecho a retirar el consentimiento (art. 7(3)): Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior a la retirada. Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control, en particular la Oficina Checa de Protección de Datos Personales (ÚOOÚ, www.uoou.cz). Para ejercer cualquiera de estos derechos, contáctenos en resovu@resovu.com. Responderemos en un plazo de 30 días. Puede ser necesaria la verificación de identidad. No se cobra ninguna tasa por el ejercicio de estos derechos, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

8. Cookies y tecnologías similares

El sitio resovu.com (páginas de marketing, blog, registro e inicio de sesión): Las cookies necesarias están siempre activas. Las herramientas de análisis y marketing solo se ejecutan con su consentimiento. – En la UE/EEE y el Reino Unido, ni Google Tag Manager ni ninguna de estas herramientas se carga hasta que usted da su consentimiento. Usamos Google Consent Mode v2 en modo básico, por lo que antes del consentimiento no se envían a Google ni siquiera señales anónimas. – Fuera de estos países, las herramientas se cargan de inmediato y puede rechazarlas. – Determinamos la región a partir de la dirección IP. Si no se puede determinar, actuamos como en la UE. El panel de Resovu y las páginas de los negocios (perfil público, reserva, bonos, pagos, cancelación y desistimiento, reseñas, portal del cliente, check-in en línea y el widget en el sitio web del negocio): Resovu no ejecuta aquí ninguna herramienta propia de análisis, grabación ni publicidad y solo usa cookies necesarias. – Si un negocio conecta su propio Google Analytics 4 o Meta Pixel, se muestra un banner con el nombre del negocio. Estas herramientas solo se activan después de su consentimiento. – El responsable de estos datos es el negocio, que da los detalles en su propia política de privacidad (enlace en el pie de sus páginas). – El consentimiento dado en resovu.com y el dado a un negocio no se trasladan entre sí. Cookies necesarias (siempre activas): – cc_cookie: su elección de cookies en resovu.com, 182 días – cc_tenant_*: su elección de cookies en las páginas del negocio, 182 días – sb-*-auth-token: inicio de sesión, durante la sesión – locale: idioma, 1 año – admin_locale: idioma del panel, 1 año – rv_lang_*: el idioma que eligió en las páginas de un negocio, 1 año – geo_consent_region: región para el modo de consentimiento, 182 días – _rpc: recuerda su elección sobre el portal del cliente al reservar; guarda solo un hash del correo, no el correo en sí, 60 días – rv_wl_offer: oferta de una plaza de la lista de espera, 1 día Cookies analíticas (solo con consentimiento): – _ga, _ga_*: Google Analytics 4, estadísticas de visitas, 2 años. GA4 no almacena direcciones IP. – _clck (1 año), _clsk (1 día): Microsoft Clarity. Registra el movimiento del ratón, los clics y el desplazamiento para ver dónde el sitio resulta confuso. El contenido de los campos de formulario se enmascara y no entra en la grabación. Cookies de marketing (solo con consentimiento): – _fbp: Meta Pixel, medición de la eficacia de los anuncios, 90 días Tecnologías similares: Para ajustes menores también usamos el almacenamiento del navegador (localStorage), por ejemplo para recordar que rechazó la oferta de otro idioma. Si empezamos a usar otra herramienta, la añadiremos aquí antes de activarla. Puede cambiar o retirar su elección en cualquier momento desde «Configuración de cookies» en el pie de página. Las cookies ya guardadas se eliminan en la configuración del navegador.

9. Datos de menores

Solo una persona mayor de 18 años puede abrir una cuenta en Resovu. No obstante, los negocios que usan Resovu —entre ellos actividades infantiles, cursos y campamentos— pueden recoger datos de menores en su formulario de reserva, normalmente el nombre del niño o la niña. En ese caso el responsable del tratamiento de esos datos es ese negocio, y Resovu los trata únicamente siguiendo sus instrucciones, como encargado del tratamiento. La edad a partir de la cual un menor puede consentir por sí mismo varía según el país (16 años en Alemania, Polonia, Hungría y Eslovaquia; 15 en Chequia y Francia; 14 en España; 13 en Noruega); por debajo de esa edad el consentimiento corresponde a quien ejerce la patria potestad o la tutela, y el negocio es responsable de obtenerlo. Si cree que un negocio está tratando los datos de su hijo o hija sin una base legal adecuada, escriba a resovu@resovu.com y le pondremos en contacto con el responsable o eliminaremos los datos siguiendo sus instrucciones.

10. Toma de decisiones automatizada

Resovu no realiza decisiones automatizadas ni elaboración de perfiles en el sentido del artículo 22 del RGPD que produzcan efectos jurídicos o afecten de forma igualmente significativa a los interesados. El tratamiento automatizado se limita a: limitación de solicitudes (protección contra abusos basada en la dirección IP), ordenación y filtrado de reservas y envío automatizado de confirmaciones y recordatorios. Ninguno de estos procesos produce decisiones con efectos jurídicos.