Política de privacidad

Responsable del tratamiento: AGERE - Krzysztof Blask

Contacto: [email protected]

StayInFuerte («nosotros», «nuestro» o «la Plataforma») es un marketplace en línea que conecta a anfitriones de alojamientos con turistas interesados en alquileres vacacionales en Fuerteventura, Islas Canarias, España. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos sus datos personales.

Durante el registro de la cuenta:

• Nombre completo (nombre y apellidos)
• Dirección de correo electrónico
• Contraseña (cifrada mediante hash, nunca almacenada en texto plano)
• Rol de la cuenta (huésped, anfitrión o ambos)
• Marca de tiempo de aceptación de nuestras Condiciones del Servicio y Política de Privacidad

Al utilizar la Plataforma:

• Anuncios de propiedades que cree (título, descripción, fotografías, precios, servicios, ubicación)
• Mensajes de consulta que envíe o reciba de otros usuarios
• Información del perfil (avatar, biografía, estado de verificación)
• Patrones de uso de la cuenta (último inicio de sesión, registros de actividad)
• Datos técnicos: dirección IP, tipo de navegador, tipo de dispositivo (únicamente para limitar peticiones y por motivos de seguridad)

Al contactarnos:

• Nombre, correo electrónico y contenido del mensaje si se pone en contacto con nuestro equipo de soporte

De acuerdo con el artículo 6 del RGPD, tratamos sus datos personales sobre las siguientes bases:

• Cuentas de usuario: hasta la eliminación de la cuenta + 30 días
• Anuncios de propiedades: hasta la eliminación de la cuenta
• Mensajes y consultas: 2 años desde la última actividad
• Registros de consentimiento: 6 años (requisito legal — legislación fiscal y mercantil española)
• Formularios de contacto: 1 año
• Registros de limitación de peticiones y datos IP: 90 días

Supabase (base de datos y autenticación): almacenamiento de cuentas de usuario, datos de propiedades y mensajes. Ubicación: UE (Irlanda). Web: supabase.com

Cloudflare (CDN y hosting): distribución del sitio web y protección frente a ataques, incluida la verificación antispam Cloudflare Turnstile en nuestros formularios de contacto y de consulta. Ubicación: global (distribuida), con centros de datos en la UE. Web: cloudflare.com

Resend (envío de correo electrónico): envío de correos de autenticación y notificaciones. Ubicación: Estados Unidos. No enviamos correos de marketing. Web: resend.com. Resend Inc. está vinculada por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para transferencias de datos a Estados Unidos. Existe un Contrato de Encargo del Tratamiento.

Google Analytics 4 (Google Ireland Ltd.): estadísticas sobre el uso de la Plataforma (páginas visitadas, tipo de dispositivo y navegador, ubicación aproximada). Solo se carga después de que acepte las cookies analíticas; las direcciones IP se anonimizan. Ubicación: UE, con posibles transferencias a Estados Unidos. Web: policies.google.com/privacy

Sentry (Functional Software, Inc.): monitorización de errores para detectar y corregir fallos técnicos (detalles del error, dirección de la página, tipo de navegador y dispositivo). Los datos se almacenan en la UE (Alemania). Si acepta las cookies analíticas, una pequeña parte de las visitas también puede registrarse como reproducción de sesión para la resolución de problemas, con los textos y los campos de formulario enmascarados. Web: sentry.io

CARTO y OpenStreetMap (teselas de mapa): cuando visualiza un mapa, su navegador carga las imágenes del mapa directamente desde estos proveedores, que reciben su dirección IP. Webs: carto.com, openstreetmap.org

Travelpayouts (enlaces de afiliación): atribución de los enlaces de reserva salientes a sitios web asociados. Su script solo se carga después de que acepte las cookies de marketing. Web: travelpayouts.com

Todos los encargados cumplen el RGPD y operan bajo Contratos de Encargo del Tratamiento.

• Derecho de acceso (artículo 15): solicitar una copia de todos los datos personales que tenemos sobre usted
• Derecho de rectificación (artículo 16): pedirnos que corrijamos datos inexactos o incompletos
• Derecho de supresión (artículo 17): solicitar la eliminación de sus datos personales, salvo obligación legal de conservarlos
• Derecho a la limitación del tratamiento (artículo 18): solicitar que dejemos de tratar sus datos mientras impugna su exactitud
• Derecho a la portabilidad (artículo 20): solicitar una copia de sus datos personales enviando un correo a [email protected] — responderemos en un plazo de 30 días
• Derecho de oposición (artículo 21): oponerse al tratamiento basado en interés legítimo
• Derecho a presentar una reclamación: dirigirse a la AEPD (Agencia Española de Protección de Datos) en www.aepd.es

Escriba a [email protected] indicando su nombre completo, dirección de correo electrónico, descripción de su solicitud y prueba de identidad. Responderemos en un plazo de 30 días.

Utilizamos cifrado HTTPS/TLS, contraseñas almacenadas con hash, cifrado de la base de datos en reposo y controles de acceso. Si detectamos una brecha de seguridad, le notificaremos a usted y a las autoridades competentes conforme al artículo 33 del RGPD.

Utilizamos cookies estrictamente necesarias (sesión de autenticación de Supabase, protección CSRF) que siempre están activas. También utilizamos cookies analíticas (Google Analytics 4) para entender cómo los visitantes usan la Plataforma, y una cookie de marketing/afiliación (Travelpayouts) para atribuir las recomendaciones de reserva — estas solo se activan tras otorgar su consentimiento mediante nuestro banner de cookies. Consulte nuestra Política de Cookies para más información.

También utilizamos Ahrefs Web Analytics, una herramienta de analítica respetuosa con la privacidad que no utiliza cookies ni recopila datos personales. Al no procesar datos personales, funciona sin requerir el consentimiento de cookies.

La Plataforma no está dirigida a menores de 16 años. No recopilamos conscientemente datos de menores de 16 años.

La mayoría de los datos se tratan dentro de la UE (Supabase en Irlanda). Resend trata datos en Estados Unidos amparándose en las Cláusulas Contractuales Tipo (CCT). Google y Sentry son empresas con sede en Estados Unidos; cuando se transfieren datos personales a Estados Unidos, se hace al amparo del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o de las Cláusulas Contractuales Tipo.

Podemos actualizar esta Política de Privacidad y le notificaremos los cambios sustanciales actualizando la fecha de «Última actualización» y, cuando sean significativos, mediante correo electrónico.

Correo electrónico: [email protected]