Política de Privacidad

Responsable del tratamiento: AGERE - Krzysztof Blask

Contacto: [email protected]

StayInFuerte («nosotros», «nuestro» o «la Plataforma») es un marketplace en línea que conecta a anfitriones de alojamientos con turistas interesados en alquileres vacacionales en Fuerteventura, Islas Canarias, España. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos sus datos personales.

Durante el registro de la cuenta:

• Nombre completo (nombre y apellidos)
• Dirección de correo electrónico
• Contraseña (cifrada mediante hash, nunca almacenada en texto plano)
• Rol de la cuenta (huésped, anfitrión o ambos)
• Marca de tiempo de aceptación de nuestras Condiciones del Servicio y Política de Privacidad

Al utilizar la Plataforma:

• Anuncios de propiedades que cree (título, descripción, fotografías, precios, servicios, ubicación)
• Mensajes de consulta que envíe o reciba de otros usuarios
• Información del perfil (avatar, biografía, estado de verificación)
• Patrones de uso de la cuenta (último inicio de sesión, registros de actividad)
• Datos técnicos: dirección IP, tipo de navegador, tipo de dispositivo (únicamente para limitar peticiones y por motivos de seguridad)

Al contactarnos:

• Nombre, correo electrónico y contenido del mensaje si se pone en contacto con nuestro equipo de soporte

De acuerdo con el artículo 6 del RGPD, tratamos sus datos personales sobre las siguientes bases:

• Cuentas de usuario: hasta la eliminación de la cuenta + 30 días
• Anuncios de propiedades: hasta la eliminación de la cuenta
• Mensajes y consultas: 2 años desde la última actividad
• Registros de consentimiento: 6 años (requisito legal — legislación fiscal y mercantil española)
• Formularios de contacto: 1 año
• Registros de limitación de peticiones y datos IP: 90 días

Supabase (base de datos y autenticación): almacenamiento de cuentas de usuario, datos de propiedades y mensajes. Ubicación: UE (Irlanda). Web: supabase.com

Cloudflare (CDN y hosting): distribución del sitio web y protección frente a ataques. Ubicación: global (distribuida), con centros de datos en la UE. Web: cloudflare.com

Resend (envío de correo electrónico): envío de correos de autenticación y notificaciones. Ubicación: Estados Unidos. No enviamos correos de marketing. Web: resend.com. Resend Inc. está vinculada por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para transferencias de datos a Estados Unidos. Existe un Contrato de Encargo del Tratamiento.

Todos los encargados cumplen el RGPD y operan bajo Contratos de Encargo del Tratamiento.

• Derecho de acceso (artículo 15): solicitar una copia de todos los datos personales que tenemos sobre usted
• Derecho de rectificación (artículo 16): pedirnos que corrijamos datos inexactos o incompletos
• Derecho de supresión (artículo 17): solicitar la eliminación de sus datos personales, salvo obligación legal de conservarlos
• Derecho a la limitación del tratamiento (artículo 18): solicitar que dejemos de tratar sus datos mientras impugna su exactitud
• Derecho a la portabilidad (artículo 20): solicitar una copia de sus datos personales enviando un correo a [email protected] — responderemos en un plazo de 30 días
• Derecho de oposición (artículo 21): oponerse al tratamiento basado en interés legítimo
• Derecho a presentar una reclamación: dirigirse a la AEPD (Agencia Española de Protección de Datos) en www.aepd.es

Escriba a [email protected] indicando su nombre completo, dirección de correo electrónico, descripción de su solicitud y prueba de identidad. Responderemos en un plazo de 30 días.

Utilizamos cifrado HTTPS/TLS, contraseñas almacenadas con hash, cifrado de la base de datos en reposo y controles de acceso. Si detectamos una brecha de seguridad, le notificaremos a usted y a las autoridades competentes conforme al artículo 33 del RGPD.

Utilizamos cookies estrictamente necesarias (sesión de autenticación de Supabase, protección CSRF) que siempre están activas. También utilizamos cookies analíticas (Google Analytics 4 y Google Tag Manager) para entender cómo los visitantes usan la Plataforma — estas solo se activan tras otorgar su consentimiento mediante nuestro banner de cookies. Consulte nuestra Política de Cookies para más información.

La Plataforma no está dirigida a menores de 16 años. No recopilamos conscientemente datos de menores de 16 años.

La mayoría de los datos se tratan dentro de la UE (Supabase en Irlanda). Resend trata datos en Estados Unidos amparándose en las Cláusulas Contractuales Tipo (CCT).

Podemos actualizar esta Política de Privacidad y le notificaremos los cambios sustanciales actualizando la fecha de «Última actualización» y, cuando sean significativos, mediante correo electrónico.

Correo electrónico: [email protected]