Cómo trata EZ2Stay los datos personales, como sitio web y como plataforma de check-in de hostels. Derechos según RGPD, CCPA/CPRA y LGPD.
Dos papeles: este sitio web y la plataforma EZ2Stay
Esta política cubre dos cosas distintas, porque tienen papeles jurídicos distintos según la normativa de protección de datos.
En primer lugar, ez2stay.com, el sitio web de marketing: cuando lo navegas, EZ2Stay SRL es el responsable del tratamiento de los datos descritos a continuación (analítica, elección de consentimiento, idioma, registros del servidor).
En segundo lugar, la plataforma EZ2Stay que usan los hostels para gestionar las llegadas sin recepción: cuando un huésped completa el check-in online, EZ2Stay SRL actúa como encargado del tratamiento por cuenta del hostel (el responsable), que fija las normas de conservación y de acceso a los datos de sus propios huéspedes. Un acuerdo de encargo del tratamiento (DPA) regula esta relación: consulta la página del DPA (/legal/dpa).
Qué recoge el sitio web
Analítica (Google Analytics 4): solo después de que des tu consentimiento. Antes del consentimiento, como mucho puede enviarse un ping sin cookies para que podamos medir el tráfico agregado sin identificarte.
Una cookie con tu elección de consentimiento, para recordar lo que decidiste y no volver a preguntártelo en cada visita.
Una cookie de idioma, para que el sitio recuerde tu preferencia de idioma. (La preferencia de tema se guarda en el almacenamiento local de tu navegador, no en una cookie.)
Registros del servidor (dirección IP, ruta solicitada, marca de tiempo, agente de usuario) que genera automáticamente la infraestructura de alojamiento por motivos de seguridad y prevención de abusos.
Bases jurídicas (art. 6 del RGPD)
Analítica: tu consentimiento, que puedes retirar en cualquier momento desde «Configuración de cookies» en el pie de página.
Cookies de elección de consentimiento y de idioma, y registros del servidor por seguridad: nuestro interés legítimo en operar un sitio web que funcione y resista los abusos, ponderado frente a tus derechos.
Qué trata la plataforma (datos de huéspedes)
EZ2Stay es un software sin recepción y de check-in autónomo: los huéspedes completan ellos mismos la verificación de identidad y el check-in online, sin que un miembro del personal de mostrador gestione en persona sus documentos o su pago.
Según cómo configure su cuenta cada hostel, esto puede incluir datos del check-in, imágenes de documentos de identidad usadas para la verificación y el estado del pago. EZ2Stay trata estos datos únicamente siguiendo las instrucciones documentadas del hostel, como su encargado del tratamiento: el hostel es el responsable y el lugar adecuado al que dirigir, en primera instancia, una solicitud de un huésped como interesado.
Transferencias internacionales
Algunos encargados que utilizamos, entre ellos Google LLC (Google Analytics), tienen su sede en Estados Unidos. Cuando los datos personales salen de la UE/EEE, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea o en una garantía equivalente que ofrezca el encargado.
La lista concreta de subencargados, lo que hace cada uno y su región se publica en /legal/subprocessors y se mantiene actualizada a medida que cambia.
Conservación
Cookie de elección de consentimiento: 12 meses; después caduca y volvemos a preguntarte.
Datos de analítica: se conservan según el periodo de conservación configurado en los ajustes de administración de nuestra propiedad de Google Analytics 4.
Datos de huéspedes en la plataforma: se conservan según las reglas de conservación documentadas de la plataforma, que el hostel (como responsable) configura dentro de los límites que EZ2Stay fija por diseño.
Tus derechos según el RGPD
Si estás en la UE/EEE o en el Reino Unido, tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos o limitar su tratamiento, a recibirlos en un formato portable y a oponerte al tratamiento basado en el interés legítimo.
Puedes presentar una reclamación ante una autoridad de control. En Rumanía, es la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
California y otros visitantes de EE. UU. (CCPA/CPRA)
Si resides en California, tienes derecho a saber qué información personal recogemos, a solicitar su eliminación, a corregir la información inexacta y a optar por que no se venda ni se comparta tu información personal.
Atendemos automáticamente las solicitudes «No vender ni compartir», incluido el indicador Global Privacy Control (GPC) cuando tu navegador lo envía: no necesitas presentar una solicitud aparte para que surta efecto.
Brasil (LGPD)
Si estás en Brasil, la Lei Geral de Proteção de Dados te otorga, entre otros, derechos de confirmación, acceso, corrección, anonimización, portabilidad y eliminación.
Cuando la LGPD exige consentimiento previo (por ejemplo, para la analítica), aplicamos el mismo mecanismo de consentimiento descrito arriba antes de que empiece cualquier tratamiento no esencial.
Contacto
Preguntas sobre esta política o para ejercer cualquiera de los derechos anteriores: contact@ez2stay.com.