Política de privacidad

Quadrarium lo opera Gaperi Consult SRL, Strada Nicovalei nr. 64, Municipiul Brașov, Județul Brașov, Rumanía (CUI 46640245). Para preguntas sobre privacidad o para ejercer tus derechos, escribe a [email protected].

Somos responsables del tratamiento de los datos que tratamos para gestionar nuestro propio negocio: datos de la cuenta, de facturación, de soporte, de comentarios y de la lista de espera, consentimientos de marketing y su retirada, cómo nos conociste, registros de seguridad y estadísticas del sitio.

Para los datos que un gestor de inmuebles o un asesor sube o introduce para usar Quadrarium (informes de reservas, registros por estancia, datos del declarante y de los inmuebles), el responsable del tratamiento es ese cliente, o el cliente de ese cliente, y nosotros actuamos como encargado del tratamiento. Tratamos esos datos solo según las instrucciones del cliente, conforme a las condiciones de tratamiento de datos que forman parte de los Términos del servicio. Si eres un huésped u otra persona que figura en esos datos, contacta primero con el gestor; le ayudaremos a responderte.

• Cuenta: tu dirección de correo electrónico, el nombre de la empresa que indiques, un número de IVA opcional y tu contraseña, que guarda Amazon Cognito y nunca nuestra base de datos. Por qué: para crear y gestionar tu cuenta en virtud del contrato contigo o con tu empresa (art. 6.1.b RGPD).
• Registro de aceptación: qué versión de los Términos del servicio y de esta política aceptaste, cuándo, en qué idioma, y tu confirmación de que te registras para una empresa o como profesional. Por qué: para poder demostrar lo acordado (art. 6.1.b y f).
• Facturación: Stripe recoge tus datos de facturación y tu método de pago al pagar; nosotros guardamos solo los identificadores de cliente, de suscripción y de pago de Stripe, el estado de tu suscripción y lo que cubre cada compra (su año fiscal y el número de CIN). Por qué: para cobrar el servicio y llevar la contabilidad (art. 6.1.b y c).
• Soporte y comentarios: lo que nos envías por correo electrónico o con el botón de Comentarios (el mensaje y la página desde la que se envió). Por qué: para responderte y mejorar el producto (art. 6.1.f, nuestro interés legítimo).
• Lista de espera: la dirección de correo electrónico que dejas en nuestro sitio web (por ejemplo, en la calculadora gratuita), el municipio que consultaste, el idioma de la página y el formulario u oferta al que respondiste. Por qué: para avisarte cuando cubramos tu municipio (art. 6.1.a, tu consentimiento, que puedes retirar en cualquier momento).
• Correos comerciales (opcionales): solo si marcas la casilla correspondiente en la lista de espera o al registrarte, te escribimos sobre Quadrarium, por ejemplo sobre la oferta Founding Partner y los próximos plazos de la tasa turística. Guardamos constancia de ese consentimiento: la versión del texto que aceptaste, cuándo y en qué idioma. Por qué: tu consentimiento (art. 6.1.a). Puedes retirarlo en cualquier momento, sin dar explicaciones, en la página de baja, a la que enlaza cada correo comercial, o respondiendo a cualquier correo comercial. Retirarlo no afecta a tu cuenta ni a los mensajes que debemos enviarte para prestar el servicio.
• Cómo nos conociste: cuando te apuntas a la lista de espera o te registras, guardamos las etiquetas de campaña del enlace que te trajo a nuestro sitio web, si las tenía (utm_source, utm_medium, utm_campaign y utm_content); con una cuenta, también la ruta de la página en la que empezó tu visita, sin sus parámetros. No guardamos con ellas ninguna dirección IP, datos del navegador ni sitio de procedencia, y hasta que te apuntas a la lista de espera o te registras solo están en la página abierta, no en el almacenamiento de tu navegador. Por qué: para saber qué canales nos traen clientes (art. 6.1.f, nuestro interés legítimo).
• Retiradas del consentimiento de marketing: cuando retiras tu consentimiento, añadimos a una lista de exclusión un resumen irreversible (hash SHA-256) de tu dirección de correo electrónico, con la fecha y hora y la forma de la retirada (en la página de baja, respondiendo a un correo o a través de nosotros, a petición tuya), nunca la dirección en sí; si estás en la lista de espera, tu inscripción también queda marcada como retirada, con la fecha y hora. Antes de enviar cualquier correo comercial, su dirección se comprueba con esta lista. Por qué: para asegurarnos de no volver a enviarte correos comerciales (art. 6.1.f, nuestro interés legítimo en respetar tu decisión).
• Registros técnicos y de seguridad: identificadores de solicitudes, identificadores internos de usuario y entidad, marcas de tiempo y detalles de errores, no el contenido que subes. En producción, el cortafuegos AWS WAF también conserva durante poco tiempo una muestra de las solicitudes recientes, incluidas las direcciones IP. Por qué: para mantener el servicio seguro y en funcionamiento (art. 6.1.f).
• Estadísticas del sitio: cuando están activadas, Plausible Analytics cuenta las visitas, las etiquetas de campaña de los enlaces que las trajeron y algunos eventos del producto (por ejemplo, que se creó una cuenta gratuita, con el idioma de la interfaz) sin cookies y sin identificarte. Por qué: para saber qué páginas y canales funcionan (art. 6.1.f).

Los informes de reservas que subes pueden contener nombres de huéspedes y otros datos de la reserva. De cada informe guardamos solo lo que necesita el cálculo: la referencia de la reserva, las fechas y noches, el número de huéspedes por categoría (adultos, niños, bebés), los importes, la plataforma y el anuncio. El archivo original se conserva durante el plazo indicado más abajo.

Los datos del declarante y de los inmuebles que introduces, como códigos fiscales, direcciones y datos de contacto, se usan solo para preparar tus archivos de declaración y paquetes de auditoría.

No usamos los datos de los clientes para fines propios, no los vendemos y no los usamos para entrenar modelos de IA. La explicación opcional en lenguaje sencillo recibe solo el municipio, el periodo, los totales y el número de estancias, sin datos de huéspedes, y nunca cambia un importe.

Quadrarium guarda sus datos en la Unión Europea, en la región de Fráncfort de Amazon Web Services (eu-central-1): la base de datos, los archivos subidos y generados, las cuentas de acceso, las copias de seguridad y los registros.

El sitio y la API se sirven a través de Amazon CloudFront, una red global: tus solicitudes pasan por la ubicación de AWS más cercana a ti, que puede estar fuera de la UE, y CloudFront no almacena en caché nuestras páginas ni tus datos. La explicación opcional en lenguaje sencillo se ejecuta en Amazon Bedrock mediante su perfil de inferencia interregional de la UE, que según la documentación de AWS mantiene las solicitudes dentro de la UE.

Stripe puede tratar datos de pago fuera de la UE, también en Estados Unidos, con las garantías descritas en su propia política de privacidad. Cada subencargado, con lo que hace y dónde, figura en la página Subencargados del tratamiento.

• Informes de reservas subidos (los archivos originales): se eliminan automáticamente 24 meses después de subirlos.
• Registros por estancia, cálculos, archivos de declaración y paquetes de auditoría: se conservan mientras exista tu cuenta.
• Supresión de una entidad: quien tenga el rol de Titular puede hacer suprimir los datos personales de una entidad. Se eliminan su nombre, sus datos fiscales y de contacto, los nombres y datos de sus inmuebles y los datos de huéspedes de sus estancias. Los cálculos y los archivos de declaración ya generados se conservan para que las declaraciones pasadas sigan siendo reproducibles, y esos archivos siguen conteniendo los datos del declarante con los que se generaron. Los conservamos como encargado del tratamiento del cliente mientras exista la cuenta, salvo que quien tenga el rol de Titular nos pida eliminarlos con anterioridad. Los archivos originales de los informes siguen el plazo de 24 meses, o se eliminan antes a petición.
• Tu cuenta y tu acceso, con el registro de aceptación, el consentimiento de marketing si lo diste y cómo nos conociste: se conservan mientras exista la cuenta. Eliminar una cuenta completa aún no es autoservicio: escríbenos desde la dirección de correo de la cuenta y la eliminaremos.
• Registros del servidor: 90 días. Copias de seguridad de la base de datos (producción): hasta 14 días.
• Comentarios e inscripciones en la lista de espera, con el consentimiento y las etiquetas de campaña de cada inscripción: todavía no hay eliminación automática; los conservamos hasta que nos pidas eliminarlos.
• Correos que nos envías: el tiempo necesario para atender tu solicitud.
• Registros de facturación: el tiempo que exija la normativa contable y fiscal. Stripe conserva sus propios registros según su propia política.
• Lista de exclusión de marketing: el resumen (hash) de una dirección cuyo consentimiento se retiró se conserva mientras enviemos correos comerciales, aunque nos pidas eliminar tus demás datos, porque es lo que nos impide volver a escribirte.

Quadrarium no instala cookies de seguimiento y sus estadísticas del sitio no usan cookies.

El almacenamiento local de tu navegador guarda el idioma que elegiste y, mientras tienes la sesión iniciada, lo que la mantiene: un token de sesión, la entidad con la que trabajas y tu dirección de correo electrónico. Al cerrar la sesión se eliminan. Stripe puede instalar sus propias cookies en sus páginas de pago y facturación.

Puedes solicitar el acceso a tus datos personales, su rectificación o supresión, la limitación de su tratamiento, oponerte a él y recibir tus datos en un formato portátil. Cuando nos basamos en tu consentimiento (la lista de espera y los correos comerciales), puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior; para los correos comerciales, usa la página de baja o responde a cualquiera de ellos. Escribe a [email protected]; respondemos en el plazo de un mes, como exige el RGPD.

Suprimir una entidad aún no es un botón en la aplicación: escríbenos desde la dirección de correo del Titular y lo haremos nosotros.

También puedes reclamar ante una autoridad de protección de datos: en Rumanía, donde estamos establecidos, la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro), o la autoridad del país de la UE en el que vivas o trabajes, por ejemplo la Agencia Española de Protección de Datos en España o el Garante per la protezione dei dati personali en Italia.

Cómo protegemos los datos (cifrado, aislamiento entre clientes, copias de seguridad, quién puede acceder a qué) se describe en la página Confianza y seguridad. Si una violación de datos personales afecta a datos que tratamos para ti, te lo comunicaremos sin dilación indebida una vez que tengamos conocimiento de ella.

Cuando esta política cambia, actualizamos esta página y su fecha. Si un cambio afecta a cómo usamos tus datos, lo comunicamos por correo electrónico a los titulares de las cuentas antes de que surta efecto.