Política de privacidad

El responsable del tratamiento de tus datos personales es:

• Real Estate Ollopa11 Ltd (n.º de empresa 13697786, constituida el 22 de octubre de 2021)
• 128 City Road, London EC1V 2NX, Reino Unido
• Correo electrónico: privacy@workersstay.com
• Consultas generales: contact@workersstay.com

Las consultas sobre privacidad, las solicitudes de ejercicio de derechos y las notificaciones de incidentes se responden en un plazo de 30 días, tal como exige el artículo 12 del RGPD. En solicitudes especialmente complejas podemos ampliar este plazo hasta dos meses más y te lo comunicaremos por escrito.

Como estamos establecidos en el Reino Unido pero ofrecemos servicios a interesados en la UE, hemos designado un representante en la Unión conforme al artículo 27 del RGPD. Puedes contactar con nuestro representante en la UE escribiendo a privacy@workersstay.com e indicando en tu mensaje «EU Representative».

No estamos obligados a designar formalmente un Delegado de Protección de Datos (DPO) conforme al artículo 37 del RGPD, pero nuestro Responsable de Privacidad es el punto de contacto específico y puedes escribirle a privacy@workersstay.com.

Esta política se aplica cuando:

• visitas workersstay.com o cualquiera de nuestros subdominios,
• envías una solicitud de reserva o nos contactas mediante formularios o correo electrónico,
• publicas un inmueble como propietario,
• formalizas un contrato con nosotros como huésped, cliente corporativo o propietario,
• recibes comunicaciones de marketing nuestras, o
• interactúas con nuestros anuncios en plataformas de terceros como Google o Meta.

Según tu relación con nosotros, tratamos las siguientes categorías:

• Datos identificativos y de contacto: nombre, correo electrónico, nombre de la empresa, número de registro de la empresa, dirección de facturación.
• Datos de reserva: fechas de entrada y salida, número de huéspedes, motivo de la estancia, proyecto, peticiones especiales.
• Datos contractuales y de pago: condiciones del contrato, facturas, forma de pago (Workers Stay no almacena números de tarjeta completos; los datos de tarjeta los gestiona Stripe), recibos, historial de transacciones.
• Datos del inmueble para propietarios: dirección, fotos, precios, datos bancarios para los pagos, ingresos objetivo.
• Comunicaciones: mensajes por correo electrónico, WhatsApp y formularios, consentimientos, reclamaciones y tickets de soporte.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, idioma, página de procedencia, páginas vistas, cookies y tecnologías similares.
• Datos de marketing: identificadores de seguimiento, clics en anuncios, segmentos de audiencia y tus respuestas a las campañas.
• Datos geográficos: ciudad o región deducida de tu dirección IP o facilitada por ti.

No tratamos intencionadamente categorías especiales de datos personales (artículo 9 del RGPD), como datos de salud, origen étnico, religión u opiniones políticas. Si incluyes voluntariamente este tipo de información en un campo de texto libre, la eliminaremos en cuanto tengamos conocimiento de ello.

La mayoría de los datos que tenemos proceden directamente de ti. También podemos obtenerlos o completarlos a partir de:

• registros públicos (registros mercantiles; comprobaciones de solvencia para grandes acuerdos corporativos),
• nuestros proveedores de servicios (p. ej. Hospitable para la sincronización de reservas, Stripe para el estado de los pagos),
• plataformas publicitarias (Google Ads, Meta) en forma de datos agregados de conversión y atribución,
• tu empleador o tu agencia de viajes, si alguien reserva en tu nombre.

Solo tratamos tus datos personales para fines concretos y legítimos. La tabla siguiente recoge cada actividad de tratamiento, su finalidad y la base jurídica conforme al artículo 6 del RGPD.

Cuando nos basamos en el interés legítimo, hemos realizado una prueba de ponderación entre tus derechos y libertades y nuestro interés. Puedes oponerte a ese tratamiento en cualquier momento, tal como se describe en la sección 12.

Conservamos los datos personales solo durante el tiempo necesario para cumplir la finalidad para la que se recogieron:

• Solicitudes que no dan lugar a una reserva: hasta 18 meses; después se anonimizan o eliminan.
• Reservas y datos de clientes: mientras dure la relación más 7 años después de la última transacción (Ley sueca de contabilidad, cap. 7 §2).
• Contratos con propietarios: mientras dure la relación más 10 años (plazos legales de prescripción y requisitos contables).
• Datos de marketing basados en el consentimiento: hasta que retires el consentimiento o tras 24 meses de inactividad.
• Registros de seguridad y prevención del fraude: 12 meses.
• Tickets de soporte y comunicaciones por correo: 36 meses después de cerrar el caso.
• Cookies: según lo indicado en nuestro banner de cookies y en la sección 9.

Solo compartimos tus datos con proveedores de servicios cuidadosamente seleccionados que los tratan por cuenta nuestra en virtud de un contrato de encargo del tratamiento (DPA) por escrito conforme al artículo 28 del RGPD. Nunca vendemos datos personales. Entre los encargados actuales se encuentran:

• Alojamiento y base de datos: Lovable Cloud / Supabase (regiones de la UE).
• Correo transaccional: Resend Inc.
• Pagos: Stripe Payments Europe Ltd.
• Sincronización de reservas: Hospitable.com.
• Tratamiento de mensajes con IA: Google (Gemini a través de Lovable AI Gateway) y OpenAI; solo el contenido de los mensajes y sin entrenamiento con nuestros datos.
• Publicidad y atribución: Google Ireland Ltd y Meta Platforms Ireland Ltd.
• Firma digital: gestionada internamente por Workers Stay (johanna@workersstay.com es nuestra coordinadora de firmas).
• Mensajería por WhatsApp: WhatsApp Ireland Ltd.
• Bancos y adquirentes de tarjetas para los pagos.
• Asesores jurídicos y financieros, cuando sea necesario para defender nuestros derechos.

También compartimos datos con las autoridades competentes cuando la ley lo exige (p. ej. autoridades tributarias, fuerzas de seguridad, tribunales).

Utilizamos cookies, almacenamiento local y píxeles de seguimiento para que el servicio funcione, para medir su uso y con fines de marketing. Los clasificamos en cuatro categorías:

• Estrictamente necesarias: imprescindibles para que el servicio funcione (inicio de sesión, formularios, seguridad). No requieren consentimiento.
• Funcionales: recuerdan tus preferencias (idioma, región).
• Analíticas: nos ayudan a entender cómo se utiliza el sitio (métricas propias anonimizadas y Google Analytics 4 si das tu consentimiento).
• Marketing: miden conversiones y muestran anuncios relevantes (Google Ads, Meta Pixel; solo con consentimiento).

Puedes cambiar tu elección en cualquier momento en «Configuración de cookies», en el pie de página, o bloqueando las cookies en tu navegador. Desactivar las cookies estrictamente necesarias puede hacer que partes del servicio dejen de funcionar.

Nuestros datos de producción se almacenan en la UE/EEE. Algunos encargados (en particular, los modelos de IA y las herramientas de seguimiento) pueden tratar datos en terceros países, principalmente en Estados Unidos. Para esas transferencias garantizamos un nivel de protección adecuado mediante:

• decisiones de adecuación de la Comisión Europea (p. ej. el Marco de Privacidad de Datos UE-EE. UU. para destinatarios certificados),
• cláusulas contractuales tipo de la UE (CCT 2021/914) complementadas con medidas técnicas y organizativas, y
• el UK International Data Transfer Addendum (UK IDTA) cuando la transferencia está sujeta al UK GDPR.

Puedes solicitar una copia de las garantías aplicables en privacy@workersstay.com.

Aplicamos medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD, entre ellas:

• cifrado TLS en tránsito y cifrado en reposo en la base de datos,
• control de acceso basado en roles y seguridad a nivel de fila (Row-Level Security) en todas las tablas que contienen datos personales,
• principio de mínimo privilegio para el personal y los encargados,
• registro y supervisión de los accesos,
• análisis de seguridad periódicos y revisiones de dependencias,
• un plan de respuesta a incidentes y de continuidad del negocio, con notificación a la autoridad de control en un plazo de 72 horas tras una violación de datos personales (artículo 33 del RGPD) y a ti directamente si es probable que la violación suponga un alto riesgo para tus derechos (artículo 34).

Conforme al RGPD y al UK GDPR tienes los siguientes derechos:

• Derecho de acceso (art. 15): recibir una copia de los datos que tenemos sobre ti.
• Derecho de rectificación (art. 16): que se corrijan los datos inexactos.
• Derecho de supresión (art. 17): cuando el tratamiento ya no sea necesario o retires tu consentimiento.
• Derecho a la limitación del tratamiento (art. 18).
• Derecho a la portabilidad de los datos (art. 20): recibir tus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición (art. 21) al tratamiento basado en el interés legítimo o al marketing directo.
• Derecho a no ser objeto de decisiones automatizadas (art. 22): consulta la sección 13.
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
• Derecho a presentar una reclamación ante una autoridad de control (consulta la sección 16).

Para ejercer tus derechos, escribe a privacy@workersstay.com. Es posible que necesitemos verificar tu identidad antes de atender una solicitud. Este servicio es gratuito, pero podemos cobrar un canon razonable o negarnos a actuar ante solicitudes manifiestamente infundadas o excesivas (art. 12.5).

Utilizamos asistencia de IA para responder más rápido a consultas sencillas de clientes y para relacionar solicitudes con alojamientos disponibles. La decisión final de celebrar un contrato, fijar un precio o rechazar una reserva la toma siempre una persona de Workers Stay. No tomamos decisiones automatizadas que produzcan efectos jurídicos o que te afecten de forma similarmente significativa en el sentido del artículo 22 del RGPD.

Nuestro servicio está dirigido a empresas y a personas adultas. No recogemos de forma consciente datos personales de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, escribe a privacy@workersstay.com y los eliminaremos.

Podemos actualizar esta política de vez en cuando. Los cambios importantes se comunicarán a través de nuestro sitio web o por correo electrónico con suficiente antelación antes de que entren en vigor. La fecha de «Última actualización» que aparece arriba indica cuándo se revisó por última vez. Las versiones anteriores están disponibles bajo solicitud en privacy@workersstay.com.

Si crees que hemos tratado tus datos personales de forma ilícita, contáctanos primero: nos tomamos muy en serio tus inquietudes. Siempre tienes derecho a presentar una reclamación ante una autoridad de control:

• Suecia: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
• Reino Unido: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
• Otros países de la UE: tu autoridad nacional de protección de datos.