Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos de las cuentas y de la facturación del cliente es oxpea, con domicilio en la UE. Para los datos de los HUÉSPEDES introducidos por cada hotel, el responsable es el propio hotel, y oxpea actúa como ENCARGADO del tratamiento por cuenta del hotel, conforme al art. 28 RGPD.

Qué datos tratamos y con qué finalidad

• Datos de cuenta (nombre, email, credenciales): para crear y gestionar tu acceso al servicio.
• Datos de facturación y pago de la suscripción: para cobrar y emitir facturas (el pago lo procesa el proveedor de pagos; oxpea no almacena los datos completos de tarjeta).
• Datos de uso del servicio (registros técnicos, métricas agregadas): para operar, dar soporte, prevenir abusos y mejorar el producto, sin elaborar perfiles publicitarios.
• Datos de los huéspedes que el hotel introduce (reservas, check-in): tratados por cuenta del hotel para prestarle el servicio.

Base jurídica

• Ejecución del contrato (prestación del servicio).
• Cumplimiento de obligaciones legales (p. ej. facturación, conservación contable).
• Interés legítimo (seguridad del servicio y prevención de fraude/abuso).
• Consentimiento, cuando proceda.

Conservación

Conservamos los datos mientras la relación contractual esté vigente y, después, durante los plazos legales aplicables (p. ej. fiscales/contables). Los datos de huéspedes se conservan según las instrucciones del hotel y la normativa aplicable.

Encargados y subencargados

Para prestar el servicio nos apoyamos en proveedores que actúan como subencargados, con garantías contractuales adecuadas, entre otros: infraestructura cloud (Cloudflare), procesamiento de pagos (Stripe) y envío de correo transaccional (MailChannels). El listado actualizado de subencargados puede solicitarse al Titular.

Ubicación de los datos

Los datos se alojan con residencia en la Unión Europea. Si algún subencargado implicara una transferencia internacional, se aplicarán las garantías previstas en el RGPD (decisiones de adecuación o cláusulas contractuales tipo).

Seguridad

Aplicamos medidas técnicas y organizativas apropiadas, incluido el cifrado de datos sensibles en reposo, control de accesos y registros de auditoría. Ningún sistema es infalible: ver la limitación de responsabilidad en los Términos y condiciones.

Tus derechos

• Acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.
• Presentar una reclamación ante la autoridad de control competente (en España, la AEPD).

Cómo ejercer tus derechos

Puedes ejercer tus derechos contactando con oxpea a través de los canales del sitio, acreditando tu identidad. Si los datos los gestiona tu hotel (eres un huésped), dirígete al hotel como responsable; oxpea trasladará tu solicitud cuando actúe como encargado.