Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento del Servicio en el sentido del art. 4.7 del RGPD es:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Alemania
Correo electrónico: privacy@myperfectstay.com

Consulte nuestro Aviso legal para conocer todos los datos de la empresa, incluido el número de registro mercantil y el NIF-IVA.

2. Delegado de Protección de Datos

No hemos designado un Delegado de Protección de Datos porque los umbrales legales del art. 37 del RGPD y del § 38 BDSG no nos resultan aplicables en la actualidad. Puede dirigir cualquier cuestión relativa a la protección de datos a privacy@myperfectstay.com y la encauzaremos a la persona responsable dentro de CloudCops GmbH.

3. Nuestra entidad hermana en los Emiratos Árabes Unidos

Las operaciones comerciales de MyPerfectStay y los pagos a partners B2B en la región MENA son gestionados por Cloud Cops Technology L.L.C en los Emiratos Árabes Unidos. Cloud Cops Technology L.L.C no es responsable, corresponsable ni encargada del tratamiento de los datos personales de los usuarios de MyPerfectStay. Los datos personales tratados conforme a esta política son tratados exclusivamente por CloudCops GmbH en Alemania, en infraestructura ubicada dentro de la Unión Europea (véase el § 7 más abajo). Los pagos comerciales a los partners de los Emiratos Árabes Unidos no contienen datos personales de los usuarios finales de MyPerfectStay.

4. Categorías de datos personales que tratamos

Tratamos únicamente los datos necesarios para operar el Servicio. Nunca vendemos datos personales y no realizamos publicidad comportamental de terceros.

• Datos de la cuenta: nombre, dirección de correo electrónico, hash de la contraseña, foto de perfil (opcional), preferencias de idioma y moneda. Se crean cuando usted se registra.
• Datos de planificación de viajes: destinos, fechas, pertenencia a un grupo, votos, comentarios, itinerarios guardados.
• Datos de reserva: nombres de los viajeros, datos de contacto, composición del grupo, peticiones especiales, fechas de reserva. Necesarios para tramitar las reservas con el proveedor correspondiente.
• Datos de pago: en los flujos de pago propios de MyPerfectStay, el número completo de su tarjeta, el CVC y la fecha de caducidad son tokenizados por nuestro procesador de pagos y nunca se almacenan en nuestros servidores. En las reservas de afiliación, el pago lo cobra directamente el proveedor (véase el § 6) y no llegamos a ver los datos de la tarjeta en absoluto.
• Comunicaciones: los correos electrónicos que nos envía, las conversaciones de soporte y los envíos de formularios de contacto en /for-partners y páginas de marketing similares.
• Dispositivo y diagnóstico: informes de errores, trazas de rendimiento anonimizadas y datos de reproducción de sesión con el texto y la entrada de formularios enmascarados automáticamente (p. ej., los campos de correo electrónico y contraseña se registran como una barra negra, no como los valores que usted escribe). Se utilizan para diagnosticar fallos y mejorar la estabilidad.
• Datos de uso: recuentos anonimizados de interacciones con páginas y funciones; agregados para la analítica de producto.
• Registros del servidor: dirección IP, agente de usuario, URL solicitada, marca de tiempo; conservados a corto plazo para la seguridad y la prevención del fraude.
• Datos de identidad y de documento de viaje del viajero: cuando un proveedor de actividades lo exige para confirmar una reserva: nombre y apellidos del viajero, fecha de nacimiento, nacionalidad, sexo, número de pasaporte y fecha de caducidad del pasaporte. Usted los facilita escribiéndolos o eligiendo escanear la página de la fotografía de su pasaporte (extraemos el texto y descartamos la imagen de inmediato). Recopilamos esta categoría únicamente con su consentimiento explícito y solo para las actividades que lo requieran. Véase el § 16.

5. Fines y bases jurídicas (art. 6 del RGPD)

Tratamos los datos personales sobre las siguientes bases jurídicas:

6. Destinatarios y encargados del tratamiento

Compartimos datos personales únicamente con encargados del tratamiento cuidadosamente seleccionados, en virtud de contratos de encargo del tratamiento por escrito conforme al art. 28 del RGPD. Actualmente recurrimos a:

La lista anterior es una instantánea actual. Cuando es necesario, los encargados del tratamiento quedan vinculados por las Cláusulas Contractuales Tipo de la UE (Decisión de Ejecución (UE) 2021/914 de la Comisión) y certificados conforme al Marco de Privacidad de Datos UE-EE. UU. Cuando proceden garantías adicionales (p. ej., medidas técnicas complementarias), las aplicamos caso por caso.

7. Transferencias internacionales

Alojamos la aplicación principal y la base de datos dentro de la Unión Europea. Algunos encargados del tratamiento enumerados en el § 6 están establecidos en los Estados Unidos; en esos casos nos basamos en:

• una decisión de adecuación de la UE conforme al art. 45 del RGPD (Marco de Privacidad de Datos UE-EE. UU.) cuando el destinatario está autocertificado, y
• las Cláusulas Contractuales Tipo de la UE (CCT) conforme al art. 46.2.c) del RGPD como garantía secundaria.

No transferimos datos personales de los usuarios de MyPerfectStay a nuestra entidad hermana de los Emiratos Árabes Unidos, Cloud Cops Technology L.L.C, ni a ningún otro destinatario fuera de la UE/EEE sin una garantía conforme al art. 45 o al art. 46.

8. Conservación

9. Sus derechos

Usted dispone de los siguientes derechos conforme al RGPD:

• Acceso — art. 15 del RGPD — confirmación del tratamiento y una copia de los datos que conservamos sobre usted.
• Rectificación — art. 16 del RGPD — corrección de los datos inexactos.
• Supresión — art. 17 del RGPD — eliminación cuando concurra alguno de los motivos enumerados. Puede eliminar su cuenta en cualquier momento desde la configuración de la aplicación.
• Limitación — art. 18 del RGPD — limitación del tratamiento durante una controversia.
• Portabilidad — art. 20 del RGPD — recepción de sus datos en un formato estructurado y legible por máquina.
• Oposición — art. 21 del RGPD — oposición al tratamiento basado en el interés legítimo, incluida la mercadotecnia directa en cualquier momento.
• Retirada del consentimiento — art. 7.3 del RGPD — para cualquier tratamiento basado en el consentimiento, sin que ello afecte al tratamiento ya realizado.
• Reclamación ante una autoridad de control — art. 77 del RGPD. Nuestra autoridad de control principal es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania.

Para ejercer cualquiera de estos derechos, escriba a privacy@myperfectstay.com. Respondemos en un plazo de 30 días (prorrogable hasta dos meses más conforme al art. 12.3 del RGPD para solicitudes complejas).

10. Cookies, tecnologías de seguimiento y Google Analytics

Cuando visita nuestro sitio, almacenamos pequeños archivos de datos en su dispositivo y leemos datos de su dispositivo. Conforme al § 25 TDDDG, todo almacenamiento de información en su dispositivo, o todo acceso a ella, requiere su consentimiento previo salvo que dicho almacenamiento o acceso sea estrictamente necesario para prestar un servicio que usted haya solicitado. Tratamos como sujeto a consentimiento todo lo que no sea estrictamente necesario, con independencia de que se trate técnicamente de una cookie, una entrada de localStorage, un píxel, una huella digital o cualquier otra forma de identificador vinculado al dispositivo.

11. Comunicaciones de marketing

Enviamos correos de marketing (p. ej., novedades de producto, boletines B2B) únicamente con su consentimiento previo de inclusión. Cada correo de marketing incluye un enlace de cancelación de la suscripción de un solo clic. Si envía un formulario de contacto B2B (p. ej., la calculadora de ingresos en /for-partners), utilizamos la dirección de correo electrónico que nos facilita para enviarle el informe solicitado y dar seguimiento a su consulta; puede retirar el consentimiento en cualquier momento respondiendo con la palabra «baja».

12. Menores

El Servicio no está dirigido a menores de 16 años. No tratamos conscientemente datos personales de menores. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.

13. Decisiones automatizadas

No empleamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos en relación con usted en el sentido del art. 22 del RGPD.

14. Modificaciones de esta política

Actualizaremos esta política a medida que cambie nuestro tratamiento o evolucione la legislación. Las modificaciones sustanciales se anunciarán dentro del Servicio y por correo electrónico a los usuarios activos al menos 30 días antes de que surtan efecto. La versión vigente está siempre disponible en myperfectstay.com/privacy; la fecha de «Última actualización» en la parte superior de esta página refleja la revisión más reciente.

15. Aviso de privacidad de la sociedad matriz

CloudCops GmbH también opera una actividad de consultoría en cloudcops.com. El aviso de privacidad de dicha actividad está disponible en cloudcops.com/en/privacy-policy. Dicho aviso rige las visitas al sitio web cloudcops.com y no se aplica al Servicio de MyPerfectStay.

16. Escaneo de pasaporte y datos de identidad del viajero

Algunas actividades que puede reservar a través del Servicio son operadas por proveedores (actualmente a través de Viator) que exigen datos de identidad del viajero antes de confirmar una reserva, por ejemplo el nombre completo del viajero, su fecha de nacimiento, su nacionalidad, su sexo, su número de pasaporte y la fecha de caducidad del pasaporte. Cuando una actividad lo requiere, los recopilamos únicamente con su consentimiento explícito (art. 6.1.a) del RGPD) y los transmitimos al proveedor correspondiente con el único fin de completar dicha reserva. Si prefiere no facilitar estos datos, puede elegir una actividad distinta.

• Cómo los facilita. Puede introducir los datos manualmente o —si lo prefiere— escanear la página de la fotografía de su pasaporte para que los rellenemos por usted. Ambas opciones se ofrecen con la misma prominencia, y negarse a escanear nunca bloquea una reserva.
• Escaneo y OCR. Si elige escanear, la imagen del pasaporte se envía a Microsoft Azure Document Intelligence (alojado en la UE, Germany West Central) para leer el texto impreso. Se trata de un reconocimiento de solo texto: no realizamos reconocimiento facial ni cotejo biométrico alguno, y utilizamos la imagen únicamente para extraer los campos enumerados anteriormente.
• No almacenamos la imagen. La imagen del pasaporte se conserva solo de forma transitoria para extraer el texto y, a continuación, se elimina. Se retira de nuestros sistemas en cuestión de minutos y, en todo caso, en un plazo de 24 horas, y nunca se añade a nuestras copias de seguridad. Conservamos únicamente los campos de texto extraídos, y solo durante el tiempo establecido en el § 8.
• Perfiles de viajero guardados. Si ha iniciado sesión, puede guardar un perfil de viajero (para usted y para las personas con las que viaja) para no tener que volver a introducir los datos la próxima vez. Guardarlo es opcional. Un perfil guardado se elimina automáticamente 30 días después de la última vez que se utilizó en una reserva, y puede eliminar cualquier perfil usted mismo en cualquier momento en la aplicación.
• Reservas de grupo. Cuando organiza una reserva para un grupo, puede compartir un enlace de invitación seguro y de un solo uso para que cada compañero de viaje introduzca o escanee sus propios datos directamente. Cada persona otorga su propio consentimiento en ese enlace y puede retirar y eliminar sus datos por sí misma en cualquier momento utilizando el mismo enlace.
• Retirada del consentimiento y eliminación. Puede retirar el consentimiento y eliminar estos datos en cualquier momento: eliminando el perfil de viajero en la aplicación, utilizando la opción de retirada en un enlace de invitación grupal o escribiendo a privacy@myperfectstay.com. La retirada no afecta a la licitud del tratamiento realizado con anterioridad (art. 7.3 del RGPD) ni a una reserva ya confirmada con el proveedor.

El número de pasaporte se trata como un número de identificación nacional (art. 87 del RGPD), no como una categoría especial de datos personales conforme al art. 9 del RGPD; dado que el escaneo es de solo texto y no se utiliza para reconocimiento facial, no se produce ningún tratamiento de categorías especiales. Conservamos un registro mínimo de que usted otorgó el consentimiento —sin los propios datos de pasaporte— para poder demostrar el cumplimiento según exige el art. 7.1 del RGPD.

17. Contacto

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Alemania
privacy@myperfectstay.com