Política de cumplimiento del RGPD
HostFinn es el responsable del tratamiento de los datos personales que introduces. Puedes pedir una copia de tus datos, su corrección, su supresión o su traslado, u oponerte a su tratamiento, escribiendo a contact@hostfinn.com: respondemos en un plazo máximo de un mes.
Esta es una traducción, ofrecida por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
Introducción
Esta Política sobre el Reglamento General de Protección de Datos (RGPD) explica cómo HostFinn («nosotros») recoge, usa y protege los datos personales conforme a las normas del RGPD. Se aplica a todos los usuarios de nuestros servicios en el Espacio Económico Europeo (EEE).
Responsable del tratamiento
HostFinn es el responsable del tratamiento de la información personal recogida a través de nuestro sitio web y servicios. Para cualquier pregunta sobre el cumplimiento del RGPD, escríbenos a:
Email: contact@hostfinn.com
Tus derechos sobre los datos
Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:
- Derecho de acceso: puedes pedir una copia de los datos personales que tenemos.
- Derecho de rectificación: puedes pedir que corrijamos cualquier dato inexacto sobre ti.
- Derecho de supresión: puedes pedir que borremos tus datos personales (con determinadas condiciones).
- Derecho a la limitación del tratamiento: puedes pedir que limitemos el tratamiento de tus datos.
- Derecho a la portabilidad: puedes pedir que transfiramos tus datos a otro responsable.
- Derecho de oposición: puedes oponerte al tratamiento de tus datos personales.
- Derecho a no ser objeto de decisiones automatizadas: puedes pedir intervención humana en decisiones basadas únicamente en un tratamiento automatizado.
Para ejercer cualquiera de estos derechos, escríbenos a contact@hostfinn.com. Respondemos a tu solicitud en un plazo máximo de un mes.
Datos que recogemos
Recogemos las siguientes categorías de datos personales:
- Datos de la cuenta: nombre de usuario, dirección de email y contraseña (cifrada). Si eliges «Continuar con Google», recibimos de Google Ireland Limited tu nombre, tu email y el identificador de tu cuenta de Google — nunca tu contraseña de Google ni acceso a nada más de tu cuenta de Google.
- Datos del perfil: nombre, datos de contacto, preferencias y ajustes.
- Datos de los inmuebles: detalles de los inmuebles que gestionas con la plataforma.
- Datos de los huéspedes: datos de los huéspedes que se alojan en tus inmuebles.
- Datos financieros: ingresos, gastos y datos de pago relacionados con tus inmuebles.
- Datos de uso: información sobre cómo usas la plataforma, incluidos registros y analítica.
Base jurídica del tratamiento
Tratamos tus datos personales con las siguientes bases jurídicas:
- Contrato: tratamiento necesario para ejecutar el contrato contigo.
- Interés legítimo: tratamiento necesario para nuestros intereses comerciales legítimos, como mejorar los servicios.
- Consentimiento: tratamiento basado en tu consentimiento específico, por ejemplo para comunicaciones de marketing.
- Obligación legal: tratamiento necesario para cumplir nuestras obligaciones legales.
Cuando HostFinn es tu encargado del tratamiento
Para los datos de huéspedes que introduces para comunicarlos a SES.HOSPEDAJES, tú eres el responsable y HostFinn los trata por tu cuenta, según el artículo 28 del RGPD y nuestro Contrato de encargo del tratamiento. Los guardamos cifrados, los usamos solo para mostrártelos y enviarlos al Ministerio del Interior cuando nos lo pides, y los borramos cuando borras la reserva o nos lo pides. Nuestro proveedor de alojamiento, OVHcloud, es nuestro único subencargado para estos datos.
Comunicación de datos y transferencias internacionales
Podemos comunicar tus datos personales a:
- Proveedores de servicios que nos ayudan a prestar los servicios.
- Procesadores de pago externos, para gestionar los pagos.
- Autoridades legales y reguladoras, cuando la ley lo exija.
Cuando transferimos datos fuera del EEE, nos aseguramos de que existan garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Conservación de los datos
Conservamos tus datos personales solo el tiempo necesario para los fines para los que se recogieron, incluidos los requisitos legales, contables o de información. Los plazos concretos varían según el tipo de dato:
- Datos de la cuenta: mientras la cuenta esté activa, más 2 años tras su cierre.
- Registros financieros: 7 años, como exige la normativa fiscal.
- Datos de inmuebles y huéspedes: mientras la cuenta esté activa, más 2 años, salvo que la ley exija un plazo mayor.
Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente al acceso no autorizado, la pérdida o el daño. Entre ellas:
- Cifrado de los datos personales
- Evaluaciones de seguridad periódicas
- Control de acceso y autenticación
- Formación del personal en protección de datos
- Procedimientos de respuesta a incidentes
Notificación de brechas de seguridad
Si se produce una brecha de datos personales que suponga un riesgo para tus derechos y libertades, lo notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de ella. Si es probable que suponga un riesgo alto para tus derechos y libertades, también te lo comunicaremos directamente.
Reclamaciones
Si consideras que el tratamiento de tus datos personales infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante una autoridad de control de tu país de residencia, de tu lugar de trabajo o del lugar de la supuesta infracción.
Aun así, agradeceríamos poder resolver tu problema antes de que acudas a una autoridad, así que escríbenos primero a contact@hostfinn.com.
Cambios en esta política
Podemos actualizar esta Política RGPD de vez en cuando. Te avisaremos de cualquier cambio importante publicando la nueva política en el sitio web y, cuando proceda, por email.