1. Responsable del tratamiento
HC LUXE (en adelante, "HispaGuest"), con correo electrónico de contacto info@hispaguest.com, es responsable del tratamiento de los datos personales recogidos a través de la plataforma accesible en app.hispaguest.com.
2. Datos que recopilamos
- Datos de registro: nombre, email, contraseña (hasheada).
- Datos de reservas: nombre del huésped, teléfono, email, fechas de estancia, importes. Estos datos se obtienen de plataformas de gestión de alojamientos (Lodgify, Channex) conectadas por el usuario.
- Datos de check-in: documento de identidad (tipo, número, nacionalidad), fecha de nacimiento, sexo. Necesarios para el cumplimiento del parte de viajeros (SES Hospedajes).
- Datos de mensajería: mensajes intercambiados entre anfitriones y huéspedes vía Lodgify o WhatsApp Business API.
- Datos de pago: gestionados íntegramente por Stripe. No almacenamos números de tarjeta.
- Datos técnicos: dirección IP, tokens de dispositivo para notificaciones push (APNs en iOS, Web Push en navegador), logs de actividad.
- App nativa iOS: las credenciales de inicio de sesión se almacenan de forma segura en el Keychain del dispositivo para permitir el inicio de sesión automático. No se almacenan contraseñas en texto plano.
3. Finalidad del tratamiento
- Gestión de reservas y códigos de acceso a cerraduras inteligentes.
- Envío automático de mensajes e instrucciones de check-in a los huéspedes.
- Cumplimiento de la obligación legal de comunicar los datos de los viajeros a las autoridades (SES Hospedajes).
- Facturación y gestión de suscripciones.
- Envío de notificaciones push sobre nuevas reservas y mensajes.
4. Base legal
- Ejecución de contrato: prestación del servicio contratado por el usuario.
- Obligación legal: comunicación de datos de viajeros a las autoridades españolas.
- Interés legítimo: seguridad del sistema, prevención de fraude, mejora del servicio.
- Consentimiento: envío de notificaciones push y comunicaciones comerciales.
5. Destinatarios de los datos
- Lodgify / Channex: plataformas de gestión de alojamientos conectadas por el usuario.
- Stripe: procesamiento de pagos.
- Resend: envío de emails transaccionales.
- Meta (WhatsApp Business API): envío y recepción de mensajes de WhatsApp.
- Nuki / TTLock / Seam: gestión de cerraduras inteligentes.
- Apple (APNs): envío de notificaciones push a dispositivos iOS.
- SES Hospedajes (Gobierno de España): comunicación legal de datos de viajeros.
No vendemos ni cedemos datos personales a terceros con fines comerciales.
6. Conservación de datos
Los datos se conservan mientras dure la relación contractual. Los datos de check-in se conservan el tiempo exigido por la normativa de viajeros. Tras la baja del servicio, los datos se anonimizan conforme al derecho de supresión.
7. Derechos del usuario (RGPD)
Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición:
- Exportar tus datos: desde Ajustes → Privacidad y datos → Descargar.
- Eliminar tu cuenta: desde Ajustes → Privacidad y datos → Eliminar mi cuenta.
- Contacto: info@hispaguest.com
8. Seguridad
Las credenciales de terceros (API keys, tokens) se almacenan cifradas con AES-256-GCM. Las contraseñas de usuario se hashean con bcrypt (12 salt rounds). Las comunicaciones se realizan exclusivamente por HTTPS.