Política de Privacidad

1. Responsable

El responsable de este sitio web y del servicio Keep it Simple Booking es:

2. Finalidad de este sitio web

Keep it Simple Booking es un servicio para empresas y usuarios comerciales. Este sitio web sirve para informar sobre el producto, permitir el contacto, solicitar demos y la contratación de servicios B2B.

3. Qué datos procesamos

Según el uso de este sitio web o de nuestro servicio, procesamos en particular:

• Datos de contacto como nombre, dirección de correo electrónico, número de teléfono
• Información relacionada con la empresa
• Datos contractuales y de facturación
• Datos técnicos como dirección IP, información del navegador y registros del servidor
• Contenidos que nos envías a través de formularios, solicitudes de demo o solicitudes de soporte

4. Finalidades del tratamiento

Procesamos datos en particular para:

• Responder a consultas
• Proporcionar demos
• Preparar, celebrar y ejecutar contratos
• Prestar soporte
• Garantizar la seguridad y estabilidad del sitio web y del producto
• Cumplir con obligaciones legales

5. Base jurídica

En la medida en que el RGPD sea aplicable, procesamos datos en particular sobre la base de:

• Art. 6(1)(b) RGPD (contrato / medidas precontractuales)
• Art. 6(1)(f) RGPD (interés legítimo en un funcionamiento seguro y eficiente)
• Art. 6(1)(c) RGPD (obligaciones legales)

6. Alojamiento

El producto (la plataforma de reservas) está alojado en servidores en la UE. En la medida en que utilicemos proveedores de servicios técnicos externos para alojamiento o infraestructura, estos procesan datos exclusivamente por nuestro encargo y según nuestras instrucciones. Este sitio web está alojado en Vercel; encontrarás más detalles en la siguiente sección.

7. Vercel (alojamiento de este sitio web y análisis web)

Este sitio web está alojado en Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE.UU. («Vercel»). Al visitar el sitio web, Vercel procesa automáticamente datos técnicos como la dirección IP, la fecha y hora del acceso, información del navegador y del dispositivo, así como registros del servidor. Este procesamiento es necesario para la puesta a disposición, la seguridad y la estabilidad del sitio web. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y fiable del sitio web (Art. 6(1)(f) RGPD). Vercel actúa como encargado del tratamiento para nosotros; hemos celebrado para ello un contrato de encargo del tratamiento.

Además, utilizamos Vercel Analytics, pero solo si has dado previamente tu consentimiento. Vercel Analytics funciona sin cookies y genera estadísticas anonimizadas y agregadas sobre el uso del sitio web (p. ej., páginas vistas); no se crea ningún perfil de uso personal. La base jurídica es tu consentimiento (Art. 6(1)(a) RGPD), que puedes revocar en cualquier momento con efecto para el futuro. Encontrarás información sobre la transferencia de datos a EE.UU. en la sección «Transferencia de datos a EE.UU.».

8. Google Tag Manager

Para integrar y gestionar etiquetas del sitio web utilizamos Google Tag Manager, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Google Tag Manager se carga únicamente si has consentido previamente las cookies de análisis o de marketing; sin tu consentimiento no se establece ninguna conexión con Google. El propio Tag Manager no instala cookies ni crea perfiles de uso; al cargarse, no obstante, se transmiten a Google datos de conexión técnicamente necesarios, en particular tu dirección IP. Además, transmitimos tu decisión sobre el consentimiento (Google Consent Mode), de modo que los servicios integrados a través del Tag Manager solo puedan ejecutarse en el marco de tu consentimiento. La base jurídica es tu consentimiento (Art. 6(1)(a) RGPD), que puedes revocar en cualquier momento a través de la configuración de cookies con efecto para el futuro. Los servicios que se integren mediante el Tag Manager se describen por separado en esta política de privacidad. Encontrarás información sobre la transferencia de datos a EE.UU. en la sección «Transferencia de datos a EE.UU.».

9. Google Analytics 4

Para medir el alcance utilizamos Google Analytics 4, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Google Analytics se integra a través de Google Tag Manager y solo se carga si has consentido previamente las cookies de análisis o de marketing; sin tu consentimiento no se realiza ninguna medición. Google Analytics instala cookies y trata en particular tu dirección IP abreviada, información sobre tu dispositivo y navegador, las páginas visitadas, así como el momento y la duración de tu visita. Además transmitimos dos eventos: una solicitud a través de nuestro formulario de contacto (se transmiten únicamente el idioma de la página y el tipo de establecimiento que has indicado) y una compra finalizada (se transmiten el importe pagado, la moneda, el plan elegido, la periodicidad de facturación y un identificador de la operación). No transmitimos tu nombre, tu dirección de correo electrónico ni tus datos de pago. La base jurídica es tu consentimiento (Art. 6(1)(a) RGPD), que puedes revocar en cualquier momento a través de la configuración de cookies con efecto para el futuro. Los datos recogidos por Google Analytics se eliminan a nivel de usuario y de evento a los 14 meses. Además, puedes impedir la recogida instalando el complemento de navegador facilitado por Google (https://tools.google.com/dlpage/gaoptout). Encontrarás información sobre la transferencia de datos a EE.UU. en la sección «Transferencia de datos a EE.UU.».

10. Google Ads y medición de conversiones

Nos anunciamos con Google Ads, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»), y medimos si un anuncio ha dado lugar a una solicitud o a una compra. Este servicio también se integra a través de Google Tag Manager y solo se carga si has consentido previamente las cookies de marketing. Si llegas a este sitio a través de uno de nuestros anuncios, Google instala una cookie que contiene un identificador aleatorio. Si a continuación completas una solicitud o una compra, dicha operación se comunica a Google; en el caso de una compra, junto con el importe pagado, la moneda y un identificador de la operación, para que una misma compra no se contabilice varias veces. Así sabemos cuántas solicitudes y compras se originan a partir de los anuncios; no podemos deducir qué persona concreta hizo clic en un anuncio. No transmitimos tu nombre, tu dirección de correo electrónico ni tus datos de pago. La base jurídica es tu consentimiento (Art. 6(1)(a) RGPD), que puedes revocar en cualquier momento a través de la configuración de cookies con efecto para el futuro. Una compra puede atribuirse a un clic en un anuncio hasta 90 días después de ese clic (ventana de atribución para compras). Encontrarás información sobre la transferencia de datos a EE.UU. en la sección «Transferencia de datos a EE.UU.».

11. Resend (envío de correos electrónicos)

Para el envío de correos electrónicos transaccionales y de confirmación —por ejemplo, tras una solicitud de contacto o de demo— utilizamos el servicio Resend de Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE.UU. («Resend»). Resend procesa los datos necesarios para el envío, en particular tu dirección de correo electrónico, tu nombre y el contenido del mensaje correspondiente. Resend actúa como encargado del tratamiento exclusivamente por nuestro encargo y según nuestras instrucciones; hemos celebrado para ello un contrato de encargo del tratamiento. La base jurídica es la gestión de tu solicitud o la aplicación de medidas precontractuales (Art. 6(1)(b) RGPD), así como nuestro interés legítimo en un envío fiable de correos electrónicos (Art. 6(1)(f) RGPD). Encontrarás información sobre la transferencia de datos a EE.UU. en la siguiente sección.

12. Transferencia de datos a EE.UU.

Con Vercel (alojamiento de este sitio web, análisis web) y Resend (envío de correos electrónicos) utilizamos proveedores de servicios con sede en EE.UU. En este contexto, los datos personales pueden transferirse a EE.UU. A efectos de la legislación de protección de datos, EE.UU. se considera un tercer país. Para proteger estas transferencias, hemos acordado con los proveedores las cláusulas contractuales tipo de la UE (Art. 46(2)(c) RGPD); en la medida en que un proveedor esté certificado conforme al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), la transferencia se basa adicionalmente en la decisión de adecuación de la Comisión Europea (Art. 45 RGPD). Aparte de ello, no transferimos datos personales a EE.UU.

13. Procesamiento de pagos

Los pagos se procesan a través de proveedores de servicios de pago externos. Los datos necesarios para el pago se procesan directamente por el proveedor de pago correspondiente. Generalmente solo recibimos la información que necesitamos para la asignación y el procesamiento.

14. Comunicación / Formularios / Demo

Cuando nos contactas, solicitas una demo o inicias una compra, tratamos los datos introducidos para gestionar tu solicitud, configurar el acceso y cumplir el contrato. Si das tu consentimiento separado y voluntario a las novedades de producto, también guardamos el texto y la versión del consentimiento, el idioma, la fuente y la hora hasta que lo retires. Puedes darte de baja en cualquier momento.

15. Destinatarios / Proveedores de servicios

Solo compartimos datos con proveedores de servicios necesarios para el funcionamiento del sitio web o del servicio, en particular en las áreas de:

• Alojamiento / Infraestructura
• Procesamiento de pagos
• Envío de correo electrónico
• Mantenimiento técnico y seguridad

16. Duración del almacenamiento

Almacenamos datos personales solo durante el tiempo necesario para los fines respectivos o según lo requieran las obligaciones legales de conservación.

17. Documentos de identidad

No se recogen copias de documentos de identidad, escaneos de pasaporte ni fotos de identificación de forma predeterminada. Si un establecimiento utiliza el check-in en línea con verificación de identidad —por ejemplo, por obligaciones de registro—, el huésped sube la imagen él mismo. Como responsable, el establecimiento decide sobre la recogida, la base jurídica y el plazo de conservación; nosotros almacenamos el archivo únicamente por encargo suyo en servidores de la UE y lo eliminamos siguiendo sus instrucciones.

18. Tus derechos

En la medida en que el RGPD sea aplicable, tienes, dentro del marco de los requisitos legales, en particular el derecho a:

• Acceso
• Rectificación
• Supresión
• Limitación del tratamiento
• Oposición
• Portabilidad de datos

Puedes enviar solicitudes relacionadas a info@keepitsimplebooking.com.

19. Seguridad

Tomamos medidas técnicas y organizativas adecuadas para proteger los datos personales. Sin embargo, no se puede garantizar la seguridad completa de todos los sistemas.

20. Cambios

Podemos actualizar esta política de privacidad si es necesario por razones legales, técnicas u operativas.