Política de Privacidad

1. Introducción

En Reserva de Hamacas (en adelante, "nosotros", "nuestro" o "el Servicio"), nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma.

Al utilizar nuestro servicio, aceptas las prácticas descritas en esta política. Si no estás de acuerdo con estos términos, por favor no utilices el servicio.

2. Responsable del Tratamiento

3. Información que Recopilamos

3.1. Información que Proporcionas Directamente

• Registro de cuenta: Nombre, apellidos, email, contraseña, nombre del negocio
• Información de perfil: Teléfono, dirección, logo del negocio
• Información de pago: Datos de tarjeta (procesados por Stripe), historial de transacciones
• Contenido del usuario: Configuración de zonas, hamacas, precios, reservas
• Comunicaciones: Emails de soporte, feedback, consultas

3.2. Información Recopilada Automáticamente

• Datos de uso: Páginas visitadas, funciones utilizadas, tiempo de uso
• Datos técnicos: Dirección IP, tipo de navegador, dispositivo, sistema operativo
• Cookies y tecnologías similares: Ver nuestra Política de Cookies
• Logs del servidor: Fecha y hora de acceso, URLs visitadas, códigos de respuesta HTTP

3.3. Información de Terceros

• Procesadores de pago: Stripe, PayPal, Redsys (información de transacciones)
• Autenticación social: Si inicias sesión con Google/Facebook (nombre, email, foto de perfil)
• Integraciones PMS: Si conectas tu sistema hotelero (datos de huéspedes según tu configuración)

4. Cómo Usamos tu Información

Utilizamos tu información personal para los siguientes propósitos:

4.1. Prestación del Servicio

• Crear y gestionar tu cuenta
• Procesar y gestionar reservas de hamacas
• Proporcionar funcionalidades del dashboard y widget
• Gestionar pagos y facturación
• Enviar confirmaciones y notificaciones transaccionales

4.2. Mejora del Servicio

• Analizar el uso de la plataforma
• Identificar y corregir errores técnicos
• Desarrollar nuevas funcionalidades
• Realizar pruebas A/B y optimizaciones

4.3. Comunicación

• Responder a consultas de soporte
• Enviar actualizaciones del servicio (cambios en términos, nuevas funcionalidades)
• Marketing y promociones (con tu consentimiento explícito)

4.4. Seguridad y Cumplimiento Legal

• Detectar y prevenir fraude
• Garantizar la seguridad de la plataforma
• Cumplir con obligaciones legales y regulatorias
• Proteger nuestros derechos legales

5. Base Legal del Tratamiento (GDPR)

Procesamos tu información personal bajo las siguientes bases legales según el GDPR:

• Ejecución de contrato: Procesamiento necesario para prestar el servicio (Art. 6.1.b GDPR)
• Consentimiento: Marketing, cookies no esenciales, procesamiento de datos sensibles (Art. 6.1.a GDPR)
• Interés legítimo: Mejoras del servicio, análisis, prevención de fraude (Art. 6.1.f GDPR)
• Obligación legal: Cumplimiento fiscal, contable y regulatorio (Art. 6.1.c GDPR)

6. Compartir tu Información

No vendemos ni alquilamos tu información personal. Compartimos información solo en estos casos:

6.1. Proveedores de Servicios

• Procesadores de pago: Stripe, PayPal, Redsys (datos de pago)
• Hosting: AWS, Google Cloud, Vercel (almacenamiento de datos)
• Email: SendGrid, Mailtrap (envío de emails transaccionales)
• Analytics: Google Analytics, Sentry (análisis de uso y errores)
• CDN: CloudFlare (entrega de contenido)

Todos nuestros proveedores están obligados contractualmente a proteger tu información y solo pueden usarla según nuestras instrucciones.

6.2. Requisitos Legales

Podemos divulgar tu información si es requerido por ley, orden judicial, proceso legal, o para proteger nuestros derechos, propiedad o seguridad.

6.3. Transferencias Empresariales

En caso de fusión, adquisición o venta de activos, tu información puede ser transferida. Te notificaremos antes de que tu información esté sujeta a una política de privacidad diferente.

7. Retención de Datos

Conservamos tu información personal durante:

• Cuentas activas: Mientras mantengas tu cuenta activa
• Cuentas canceladas: Hasta 90 días después de la cancelación (para permitir reactivación)
• Datos de facturación: Mínimo 7 años (requisitos fiscales y contables)
• Datos de soporte: 3 años después del último contacto
• Logs técnicos: 12 meses

Después de estos períodos, eliminamos o anonimizamos permanentemente tu información personal.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas robustas:

• Encriptación: TLS 1.3 para datos en tránsito, AES-256 para datos en reposo
• Autenticación: JWT con refresh tokens, soporte para 2FA (TOTP)
• Hashing de contraseñas: bcrypt con salt (10 rounds)
• Aislamiento de datos: Multi-tenancy estricto por clientId
• Copias de seguridad: Backups diarios automáticos con retención de 30 días
• Monitoreo: Detección de intrusiones y anomalías en tiempo real
• Control de acceso: Principio de mínimo privilegio, auditoría de accesos

Sin embargo, ningún método de transmisión o almacenamiento es 100% seguro. Te recomendamos usar contraseñas fuertes y habilitar la autenticación de dos factores.

9. Tus Derechos (GDPR)

Si eres residente en la Unión Europea, tienes los siguientes derechos según el GDPR:

10. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia, analizar el uso del servicio y personalizar contenido. Para información detallada, consulta nuestra Política de Cookies.

Puedes gestionar tus preferencias de cookies en cualquier momento desde el banner de cookies o la configuración de tu navegador.

11. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos la protección de tus datos mediante:

• Cláusulas Contractuales Estándar (CCE): Aprobadas por la Comisión Europea
• Certificación Privacy Shield: Para proveedores estadounidenses (en su caso)
• Garantías adicionales: Evaluaciones de riesgo, medidas técnicas de encriptación

Principales ubicaciones de nuestros servidores: UE (Irlanda, Frankfurt), EE.UU. (proveedores con CCE).

12. Protección de Menores

Nuestro servicio está dirigido a negocios y profesionales. No recopilamos intencionadamente información de menores de 16 años. Si eres padre/madre y descubres que tu hijo ha proporcionado información sin tu consentimiento, contacta con nosotros inmediatamente para eliminarla.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos cambios significativos mediante:

• Email a tu dirección registrada
• Notificación en el dashboard
• Banner prominente en la web

El uso continuado del servicio después de los cambios constituye tu aceptación de la nueva política. La fecha de "Última actualización" al inicio de esta página indica cuándo se realizó la última modificación.

14. Contacto

15. Autoridad de Control

Si consideras que el tratamiento de tus datos personales vulnera el GDPR, tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente: