Política de privacidad

1. Quiénes somos y qué cubre esta política

Esta Política de Privacidad se aplica a los datos personales tratados por Book Funduq (nosotros, nuestro/a) cuando usted utiliza el sitio web bookfunduq.com y sus servicios asociados (la Plataforma) — ya sea navegando, creando una cuenta o realizando una reserva como huésped sin cuenta. Book Funduq es el responsable del tratamiento de estos datos; nuestros datos de contacto figuran al final de esta página y en la ficha del operador que aparece más abajo.

Cada establecimiento que usted reserve trata también los datos de su reserva como responsable independiente del tratamiento, con el fin de alojarle; a dicho tratamiento se aplican sus propias prácticas de privacidad. Esta política debe leerse junto con nuestra Política de cookies y forma parte de nuestras Condiciones de uso.

2. Datos personales que recopilamos

Aplicamos el principio de minimización de datos: solo recopilamos lo necesario para prestarle el servicio que solicita.

• Datos de la reserva — nombre completo del huésped principal, dirección de correo electrónico, número de teléfono (opcional), país, el establecimiento, el tipo de habitación, las fechas y el número de personas que seleccione, cualquier petición especial que redacte, su código de confirmación y su historial de reservas.
• Datos de la cuenta (solo si crea una cuenta) — nombre, dirección de correo electrónico y una contraseña cifrada (hash), o el identificador de su cuenta de Google si inicia sesión con Google; además de sus favoritos y ajustes guardados.
• Metadatos de pago — el importe del depósito, la moneda, el estado del pago, una referencia de pago y el resultado devuelto por nuestro proveedor de pagos. El número de su tarjeta se introduce directamente en el formulario seguro del proveedor de pagos y nunca llega a nuestros servidores.
• Comunicaciones — los mensajes que envíe a nuestros canales de soporte (correo electrónico, WhatsApp) y los correos electrónicos de notificación que le enviamos.
• Datos técnicos — dirección IP, información del navegador y del dispositivo, y registros del servidor generados al utilizar la Plataforma, empleados para la seguridad, la prevención del fraude y la resolución de incidencias.
• Preferencias — idioma de la interfaz y moneda de visualización, almacenados en su dispositivo (véase la Política de cookies).

Si reserva en nombre de otros huéspedes, debe contar con su permiso para compartir sus datos con nosotros, y es usted responsable de informarles de esta política.

3. Por qué usamos sus datos y con qué base jurídica

No utilizamos sus datos personales para publicidad de terceros, no los vendemos y no le enviamos correos de marketing sin su consentimiento. Si en el futuro introducimos comunicaciones de marketing opcionales, serán estrictamente de suscripción voluntaria (opt-in) y con un enlace de baja en cada mensaje.

4. Con quién compartimos sus datos

• El establecimiento que reserva — recibe el nombre del huésped principal, los datos de contacto, los detalles de la estancia y las peticiones especiales necesarios para alojarle. El establecimiento no puede utilizar estos datos para su propio marketing sin su consentimiento independiente.
• Procesamiento de pagos — nuestro proveedor de servicios de pago regulado procesa el pago con tarjeta y los reembolsos, sobre una infraestructura conforme con la normativa PCI-DSS. Solo recibimos el estado del pago y los datos de referencia, nunca los datos completos de su tarjeta.
• Proveedores de infraestructura — nuestro proveedor de base de datos y autenticación (Supabase), nuestros proveedores de alojamiento (Vercel, Railway) y nuestro proveedor de envío de correo electrónico tratan datos por cuenta nuestra en virtud de acuerdos de encargo del tratamiento, únicamente siguiendo nuestras instrucciones.
• Autoridades — cuando estemos obligados a divulgar datos por ley, o cuando la divulgación sea necesaria para proteger los derechos, la seguridad o los bienes de los huéspedes, los establecimientos o Book Funduq.
• Transmisiones de negocio — si Book Funduq o sus activos son adquiridos o fusionados, los datos personales podrán transferirse al sucesor, que seguirá vinculado por esta política.

5. Transferencias internacionales de datos

Nuestros proveedores de servicios pueden almacenar o tratar datos en países distintos del suyo; por ejemplo, nuestra base de datos se aloja en la Unión Europea (Fráncfort, Alemania) y nuestros proveedores de pago y alojamiento operan a escala mundial. Cuando los datos se transfieren internacionalmente, nos basamos en garantías adecuadas, como cláusulas contractuales de protección de datos con nuestros proveedores, y elegimos proveedores con certificaciones de seguridad sólidas y conformes con los estándares del sector.

6. Durante cuánto tiempo conservamos sus datos

• Registros de reservas y transacciones — se conservan mientras sea necesario para ejecutar el contrato y, posteriormente, durante los plazos de conservación exigidos por la normativa fiscal, contable y de protección de los consumidores.
• Datos de la cuenta — se conservan hasta que elimine su cuenta.
• Comunicaciones de soporte — se conservan durante el tiempo razonablemente necesario para gestionar y documentar el asunto.
• Registros del servidor y de seguridad — se conservan durante periodos breves y renovables, adecuados para la supervisión de la seguridad.

Cuando finaliza un plazo de conservación, los datos se eliminan o se anonimizan de forma irreversible.

7. Cómo protegemos sus datos

Todo el tráfico hacia la Plataforma se cifra mediante HTTPS/TLS. El acceso a los datos personales está restringido mediante controles de acceso basados en roles y seguridad a nivel de fila en nuestra base de datos. Las contraseñas se almacenan únicamente en forma cifrada (hash). Los pagos con tarjeta son gestionados exclusivamente por nuestro proveedor de pagos conforme con la normativa PCI-DSS. Aplicamos limitación de solicitudes, registro y supervisión para detectar usos indebidos. Ningún sistema puede garantizarse seguro al 100 %, pero revisamos y mejoramos nuestras salvaguardas de forma continua; si se produjera una violación de seguridad que afecte a sus derechos, se lo notificaremos a usted y a la autoridad competente conforme exija la ley.

8. Sus derechos

Con sujeción a la normativa de protección de datos aplicable (incluidos el RGPD de la UE/Reino Unido y la KVKK de Turquía cuando resulten aplicables), usted tiene derecho a:

• acceder a los datos personales que tratamos sobre usted y obtener una copia de ellos;
• rectificar datos inexactos o incompletos;
• suprimir sus datos (véase «Eliminación de la cuenta» más abajo);
• limitar u oponerse al tratamiento basado en el interés legítimo;
• portabilidad de los datos — recibir los datos que haya facilitado en un formato estructurado y de uso habitual;
• retirar su consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento, sin que ello afecte al tratamiento anterior;
• presentar una reclamación ante una autoridad de control — en particular, la autoridad de protección de datos de su lugar de residencia o, en Turquía, la Autoridad de Protección de Datos Personales (KVKK).

Para ejercer cualquiera de estos derechos, escríbanos a info@bookfunduq.com. Le responderemos dentro de los plazos establecidos por la legislación aplicable (normalmente en un plazo de 30 días). También puede consultar y actualizar sus datos directamente en la página de su cuenta.

9. Eliminación de la cuenta

Puede eliminar su cuenta en cualquier momento desde los ajustes de su cuenta. Al hacerlo, sus credenciales de acceso se eliminan de forma permanente y se borran sus favoritos. Los registros de estancias pasadas que debamos conservar por motivos legales y contables se anonimizan: su nombre, correo electrónico y número de teléfono se sustituyen por valores no identificativos, de modo que los registros ya no puedan vincularse a usted. Los datos de contacto asociados a una estancia que aún no se ha producido se conservan hasta que la estancia finalice o se cancele, para que el establecimiento pueda seguir alojándole o contactando con usted.

10. Menores

La Plataforma está dirigida a personas adultas. No recopilamos conscientemente datos personales de menores de 18 años, salvo los nombres de huéspedes incluidos en una reserva realizada por un adulto. Si cree que un menor nos ha facilitado datos personales directamente, contacte con nosotros y los eliminaremos.

11. Decisiones automatizadas

No tomamos decisiones que produzcan efectos jurídicos o efectos significativos similares sobre usted basándonos exclusivamente en un tratamiento automatizado. Las comprobaciones automáticas antifraude que utiliza nuestro proveedor de pagos durante el pago están sujetas a las propias salvaguardas de dicho proveedor; un pago rechazado siempre puede reintentarse con otro método o revisarse poniéndose en contacto con nosotros.

12. Cookies y tecnologías similares

Utilizamos únicamente cookies estrictamente necesarias (como la de su sesión de inicio de sesión y la de idioma) y preferencias almacenadas en el dispositivo (como su moneda de visualización). Actualmente no utilizamos cookies publicitarias ni de análisis de terceros. La lista completa y sus opciones se describen en nuestra Política de cookies.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando, por ejemplo cuando añadamos funciones o cuando cambie la legislación. La fecha de la versión más reciente se muestra en la parte superior de esta página. Si un cambio afecta de forma sustancial a cómo utilizamos sus datos personales, se lo notificaremos en la Plataforma o por correo electrónico antes de que entre en vigor.

14. Contacto

Para cualquier consulta sobre privacidad o para ejercer sus derechos, contacte con nosotros en info@bookfunduq.com o a través de nuestra página de contacto. La identidad y la dirección del operador del servicio figuran en la ficha del operador que aparece más abajo.