Política de privacidad

Quién responde por tus datos

El responsable es la entidad que opera el servicio Aura Price. Los datos completos de la empresa y una dirección de correspondencia para asuntos de protección de datos se publicarán aquí y en la página de contacto el día del lanzamiento público del servicio; antes de eso el servicio no admite clientes, así que no tratamos datos de personas ajenas al equipo.

Qué datos tratamos

Solo aquello sin lo que el servicio no puede funcionar. Puedes comprobar cada punto tú mismo descargando una copia completa de tus datos desde los ajustes de la cuenta.

• Datos de la cuentadirección de correo, contraseña como resumen irreversible, nombre de la cuenta, rol (propietario o recepción) e idioma elegido.
• Datos del alojamientonombre, tipo, capacidad, coordenadas geográficas, precio base y límites mín.–máx., y opcionalmente una valoración del portal y una dirección de calendario iCal.
• Reservas completadas, si las importasfecha de la estancia, importe, canal de venta y tu propia referencia de reserva. Sin nombres, direcciones ni datos de contacto de huéspedes.
• Disponibilidad extraída de tu calendario iCalsolo el estado libre/ocupado, sin títulos de eventos y sin datos de quienes reservan.
• Recomendaciones de precio junto con tus decisiones (aceptada, rechazada) y un registro de los informes enviados: es con eso con lo que medimos el efecto del servicio.
• Un registro de eventos de seguridadquién realizó una operación en la cuenta y cuándo. Se usa únicamente para investigar abusos y fallos.
• Una dirección de correo añadida a la lista de espera, junto con el mercado o la localidad a la que se refiere.
• Mensaje del formulario de contactonombre, dirección de correo, asunto y texto. Llega por correo a nuestro buzón; no lo guardamos en ninguna base de datos.

Qué NO recogemos

Esta lista importa tanto como la anterior, porque marca los límites que no cruzaremos sin cambiar esta política:

• Datos de tus huéspedesnombres, direcciones, teléfonos, correos.
• Datos de tarjetas de pagoNo cobramos dentro del servicio.
• Contraseñas de los portales de reservasUn enlace iCal es de solo lectura.
• Categorías especiales de datos (art9 RGPD): salud, opiniones, religión, afiliación. No hay campo para ellas y nunca las pedimos.
• Datos sobre tu comportamiento en la webNo tenemos analítica, ni píxeles publicitarios, ni herramientas de rastreo.

Para qué y con qué base legal

Cada finalidad tiene su base según el art. 6.1 del RGPD. La indicamos claramente, porque sin ella no puedes juzgar si el tratamiento es lícito:

• Prestar el serviciocalcular recomendaciones, llevar tu cuenta, enviar informes y avisos. Base: ejecución de un contrato, art. 6.1.b).
• Facturación y registros contablesBase: obligación legal, art. 6.1.c), en relación con la normativa contable y fiscal.
• Seguridad del servicioregistro de eventos, limitación de intentos de acceso, detección de fallos. Base: interés legítimo, art. 6.1.f), es decir, proteger las cuentas de una toma de control.
• La lista de espera de mercadosBase: tu consentimiento, art. 6.1.a), retirable con un enlace en cada mensaje.

Cuánto tiempo conservamos los datos

No guardamos nada «por si acaso»:

• Datos de cuenta y de alojamientomientras exista la cuenta. Eliminar la cuenta los borra de inmediato e irreversiblemente, junto con reservas, calendario y recomendaciones.
• Documentos contables5 años desde el fin del ejercicio fiscal; lo exige la ley y no podemos acortarlo a petición.
• Registro de eventos de seguridad12 meses.
• Alta en la lista de esperahasta que te des de baja o hasta que lancemos el mercado al que se refería.

Los datos de mercado —precios de la competencia y disponibilidad— se tratan aparte. No se refieren ni a ti ni a ninguna persona física, así que permanecen en la base tras eliminar tu cuenta; sin ellos no puede calcularse el histórico del mercado.

A quién confiamos los datos

No vendemos datos ni los compartimos con fines de marketing, con nadie y a ningún precio. Usamos solo los proveedores técnicos que el servicio necesita: alojamiento de la base de datos y de la aplicación, un proveedor de correo saliente y, opcionalmente, una herramienta de notificación de errores de la aplicación. Todos operan bajo contratos de encargo de tratamiento y tratan los datos en servidores dentro del Espacio Económico Europeo. Los nombraremos aquí en el lanzamiento público, junto con la fecha desde la que rigen.

No transferimos datos fuera del Espacio Económico Europeo. Si eso llegara a cambiar, indicaremos aquí a qué país y con qué base del capítulo V del RGPD, antes de que se produzca transferencia alguna.

Tus derechos

Tienes todos los derechos del capítulo III del RGPD. Dos puedes ejercerlos tú mismo, al instante, en los ajustes de la cuenta:

• Acceso y copiael botón «Descargar mis datos» devuelve todo en un archivo JSON, sin esperar a nuestra respuesta.
• Supresiónel botón de eliminar la cuenta lo borra todo de inmediato. No hay periodo de gracia ni «papelera» de la que recuperarlo.
• Rectificaciónel nombre de la cuenta y los datos del alojamiento se editan en los ajustes.
• Limitación del tratamiento y oposición al tratamiento basado en nuestro interés legítimoescríbenos y responderemos en el plazo de un mes.
• Portabilidadla exportación JSON es legible por máquina y puedes entregarla a otro proveedor.
• Retirada del consentimiento en cualquier momento, sin afectar a la licitud de lo hecho antes.

Si consideras que tratamos tus datos de forma ilícita, puedes presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (ul. Stawki 2, 00-193 Varsovia, Polonia). Preferiríamos que nos escribieras primero: lo arreglaremos más rápido.

Cálculo automático del precio y elaboración de perfiles

Nuestro motor calcula automáticamente un precio propuesto para tu alojamiento. No es una decisión automatizada en el sentido del art. 22 del RGPD: la recomendación se refiere a un alojamiento y no a una valoración tuya como persona, no produce efectos jurídicos sobre ti y —lo más importante— no surte efecto por sí sola. Tú apruebas el precio y tú lo llevas a tu canal de venta. Con cada propuesta mostramos qué factores influyeron y cuánto.

Cookies y almacenamiento del navegador

Usamos DOS cookies: recuerdan el idioma que elegiste y tu elección de tema claro u oscuro. Ambas son estrictamente necesarias para que la web se abra en el idioma y el tema elegidos y no sirven para nada más. samos UNA cookie: recuerda el idioma que elegiste. Es estrictamente necesaria para que la web se abra en el idioma elegido y no sirve para nada más. No hacemos analítica, no incrustamos píxeles publicitarios ni complementos sociales, y por eso aquí no verás un banner de consentimiento: una cookie estrictamente necesaria para prestar el servicio no requiere consentimiento. Además guardamos en tu navegador un token de sesión (desaparece al cerrar la pestaña o al salir). Nada de eso abandona tu dispositivo con fines de rastreo.

País a partir de tu dirección IP

La red por la que pasa tu petición añade un CÓDIGO DE PAÍS derivado de tu dirección IP. Lo usamos para una sola cosa: decirte si ponemos precio a las noches en tu país. No es geolocalización del navegador: no pedimos permiso porque no accedemos a tu dispositivo, y no sabemos nada más fino que el país. No almacenamos el código, no lo vinculamos a una cuenta y no lo cedemos. Tu dirección IP nunca llega a un servicio externo de geolocalización.

Seguridad

Las contraseñas se guardan solo como resúmenes irreversibles: no las conocemos y no podemos reconstruirlas. Los datos de cada cuenta están aislados del resto a nivel de aplicación, y un intento de alcanzar un recurso ajeno devuelve «no encontrado», para no revelar siquiera su existencia. Los enlaces de decisión de los correos son de un solo uso y caducan. Si una brecha de datos amenazara tus derechos, te lo notificaremos sin dilación indebida, con independencia de comunicarlo a la autoridad de control.

Cambios en esta política

La fecha del último cambio figura al principio de la página. De los cambios sustanciales —una nueva finalidad, una nueva categoría de datos o un nuevo destinatario— te avisaremos por correo antes de que surtan efecto. No ampliaremos el alcance de los datos en silencio.