Política de privacidad
Última actualización: 27 de agosto de 2026
1. Responsable del tratamiento
- Responsable: …
- NIF: …
- Contacto: …
2. Datos que recopilamos
2.1 Datos proporcionados por el usuario
- Nombre, apellidos y dirección de correo electrónico (registro)
- Teléfono de contacto (opcional)
- Datos de la empresa/negocio (nombre, descripción, dirección)
- Datos de pago (gestionados íntegramente por Stripe; no almacenamos datos de tarjeta)
2.2 Datos generados por el uso del servicio
- Historial de reservas y transacciones
- Registros de acceso y seguridad (IP anonimizada cuando se usa para analitica, navegador, hora y eventos tecnicos necesarios)
- Preferencias del panel de gestión
2.3 Datos de clientes finales
Los gestores de negocios pueden introducir datos de sus clientes finales y de los servicios solicitados en la plataforma. En este caso, el gestor actúa como responsable del tratamiento de dichos datos, siendo Gestión Reserva encargado del tratamiento. El gestor debe informar a sus clientes de forma adecuada.
3. Finalidad y base jurídica
- Prestación del servicio contratado — Ejecución del contrato (art. 6.1.b RGPD)
- Facturación y cumplimiento fiscal — Obligación legal (art. 6.1.c RGPD)
- Comunicaciones sobre el servicio — Interés legítimo (art. 6.1.f RGPD)
- Comunicaciones comerciales — Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento
3 bis. Procesos automatizados
La plataforma utiliza procesos automatizados para funciones operativas necesarias: calcular precios y disponibilidad, asignar estados de reserva según la configuración del centro, expirar reservas pendientes de pago, confirmar pagos comunicados por Stripe y enviar recordatorios solicitados por el usuario.
No elaboramos perfiles comerciales ni adoptamos decisiones automatizadas con efectos jurídicos significativos al margen de la prestación del servicio. Cuando una reserva sea rechazada por falta de disponibilidad, impago, configuración del centro o validación de pago, el usuario puede solicitar revisión humana contactando con el centro correspondiente o escribiendo a ….
4. Conservación de los datos
Los datos se conservan mientras la cuenta esté activa y sean necesarios para prestar el servicio. Tras la baja, los datos contractuales, contables y de facturación se conservarán bloqueados durante los plazos legalmente exigibles, con carácter general hasta 6 años para obligaciones mercantiles y fiscales. Los datos de analítica de visitas se tratan con IP anonimizada y se conservan durante un máximo de 12 meses. Los registros técnicos de error y seguridad se conservan durante el tiempo imprescindible para investigar incidencias y proteger la plataforma.
5. Destinatarios y transferencias internacionales
No cedemos datos a terceros salvo obligación legal. Utilizamos los siguientes proveedores de confianza:
- Stripe Payments Europe, Ltd. — Procesamiento de pagos. Stripe puede tratar datos conforme a sus condiciones y mecanismos de transferencia internacional aplicables, incluidas cláusulas contractuales tipo cuando proceda.
- Microsoft Azure / Microsoft SQL — Alojamiento de base de datos (servidores en la UE)
- OVHcloud — Servidores de aplicación (Francia, UE)
6. Derechos del interesado
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a … con asunto "Protección de datos". Tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
Cuando los datos hayan sido introducidos por un centro o negocio que utiliza la plataforma, dicho centro es el responsable principal frente a sus clientes finales. En esos casos, Gestión Reserva colaborará como encargado del tratamiento para atender la solicitud conforme a las instrucciones del responsable.
Si solicita la supresión, eliminaremos o anonimizaremos los datos que ya no sean necesarios. Los datos que deban conservarse por obligaciones legales, contractuales, fiscales, contables, prevención del fraude o atención de reclamaciones quedarán bloqueados y solo se usarán para esas finalidades durante el plazo legal aplicable.
Los usuarios registrados también pueden iniciar la solicitud desde su perfil, mediante la opción "Solicitar borrado de datos". La solicitud será revisada manualmente antes de ejecutar borrados irreversibles para evitar la pérdida de reservas, pagos o justificantes que deban conservarse.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, contraseñas almacenadas con hash bcrypt, segregación por negocio, control de acceso por roles, minimización de logs y revisiones de seguridad. En caso de brecha de seguridad que afecte a sus derechos, se notificará en el plazo legalmente establecido.