POLÍTICA DE PRIVACIDAD

1. Informacion que recopilamos

Recopilamos informacion personal que proporcionas directamente, informacion generada automaticamente cuando usas los Servicios, e informacion de herramientas de terceros que apoyan nuestras operaciones.

Identificadores

• Nombre
• Correo electronico
• Numero de telefono
• Direccion postal

Datos de cuenta y transaccion

• Informacion de cuenta o perfil
• Datos de facturacion e historial de transacciones

Datos de viajeros (Parte de Viajeros)

Como parte de nuestro servicio principal de cumplimiento, recopilamos los siguientes datos de viajeros segun exige el Real Decreto 933/2021:

• Nombre completo, sexo, numero de documento (DNI/Pasaporte/TIE), numero de soporte, nacionalidad y fecha de nacimiento
• Direccion de residencia, telefono movil/fijo, correo electronico
• Para menores: relacion de tutela con otros viajeros
• Numero de referencia del contrato, fecha y firmas
• Fecha y hora de check-in y check-out
• Tipo de pago e identificador del metodo de pago, y nombre del titular

Datos tecnicos, analiticos y de comunicacion

• Direccion IP, identificadores de dispositivo, tipo de navegador, sistema operativo
• Idioma, zona horaria, paginas vistas, patrones de navegacion
• Datos de cookies, eventos analiticos, registros de uso
• Registros de errores, datos de rendimiento, informacion de diagnostico
• Mensajes o informacion proporcionada mediante formularios o soporte

Registros de tu aceptación de los Términos

Cuando aceptas nuestros Términos y Condiciones, registramos esa aceptación y la conservamos mientras exista tu cuenta. Cada registro contiene:

• La revisión de los Términos y Condiciones que aceptaste
• El idioma del documento que se te mostró y su dirección web
• La fecha y la hora de tu aceptación
• La dirección IP desde la que se envió la aceptación
• La cadena de agente de usuario con la que se identificó tu navegador
• Desde qué pantalla se te preguntó: el alta o tu panel

Por qué guardamos la dirección IP y el agente de usuario: un acuerdo que no podemos acreditar es un acuerdo con el que no podemos contar. Si alguna vez se discute qué aceptaste, son lo que demuestra que la aceptación salió de tu dispositivo y no del de otra persona. Base jurídica: la ejecución del contrato contigo (art. 6.1.b RGPD), junto con nuestro interés legítimo en poder acreditarlo (art. 6.1.f RGPD).

Cuándo los guardamos: solo en el momento en que marcas la casilla y aceptas — una vez al crear tu cuenta y, después, únicamente si aceptas una revisión posterior. No los asociamos a ninguna otra cosa que hagas en los Servicios y nunca creamos estos registros para los viajeros que completan un registro de entrada.

Dónde los guardamos y durante cuánto tiempo: en nuestra propia base de datos en la Unión Europea (AWS, eu-west-3), junto al resto de los datos de tu cuenta. Ninguna pantalla de Regi los muestra y ninguna interfaz de programación los devuelve; existen únicamente para poder aportarlos si se impugna un acuerdo. Se eliminan junto con tu cuenta. A diferencia de nuestros registros técnicos y de seguridad, que conservamos 90 días, estos duran lo que dure el acuerdo que acreditan.

2. Como recopilamos la informacion

Informacion que proporcionas directamente

Recopilamos la informacion que decides proporcionar cuando:

• Creas una cuenta o actualizas tu perfil
• Rellenas formularios, realizas compras o contactas con soporte
• Respondes encuestas, solicitas informacion o te comunicas con nosotros

Informacion recopilada automaticamente

Cuando visitas nuestro sitio web o utilizas los Servicios, recopilamos automaticamente informacion tecnica y de uso, incluida la direccion IP, caracteristicas del dispositivo, paginas visitadas y datos de diagnostico.

Usamos Vercel Analytics para analisis de trafico agregado y anonimizado.

Informacion de proveedores terceros

• Plataformas de analitica (informacion agregada de uso)
• Sistemas de correo y comunicacion (registros de entrega/engagement)
• Proveedores de hosting e infraestructura (metadatos tecnicos)
• Proveedores de autenticacion (nombre, email, ID de cuenta)

3. Como usamos tu informacion

Solo tratamos informacion personal cuando contamos con una base legal valida conforme a la normativa aplicable.

Bases legales que utilizamos

• Contrato: tratamiento necesario para prestar los Servicios o tomar medidas a tu solicitud.
• Consentimiento: proporcionas informacion para una finalidad concreta; puedes retirarlo en cualquier momento.
• Interes legitimo: tratamiento necesario para nuestras operaciones sin prevalecer sobre tus derechos (p. ej., prevencion del fraude, mejora del servicio).
• Obligacion legal: tratamiento necesario para cumplir la ley (p. ej., RD 933/2021).
• Intereses vitales: cuando sea necesario para proteger la seguridad de una persona.

Finalidades y base legal aplicable

• Creacion y gestion de cuenta — Consentimiento
• Prestacion y facturacion de los Servicios — Contrato
• Soporte y resolucion de incidencias — Contrato / Consentimiento
• Analitica y mejora del servicio — Interes legitimo
• Deteccion de fraude y seguridad — Interes legitimo
• Cumplimiento de obligaciones legales (RD 933/2021) — Obligacion legal
• Marketing y newsletters (solo opt-in) — Consentimiento
• Acreditar tu aceptación de los Términos y Condiciones — Contrato / Interés legítimo

4. Datos de viajeros (Parte de Viajeros)

Nuestro servicio principal ayuda a los proveedores de alojamiento a cumplir con la obligacion de registro de viajeros en Espana conforme al Real Decreto 933/2021. En este contexto, Regi actua como Encargado del Tratamiento en nombre del proveedor de alojamiento (el Responsable del Tratamiento).

Estamos legalmente obligados a recopilar y transmitir los datos de viajeros de todos los huespedes de 14 anos o mas a las autoridades competentes (Ministerio del Interior y, en su caso, fuerzas policiales autonomicas como Mossos d'Esquadra o Ertzaintza).

Base legal: Cumplimiento de una obligacion legal (Art. 6.1.c RGPD y RD 933/2021).

Tratamos datos de menores de 18 anos solo cuando formen parte obligatoria del Parte de Viajeros. Estos datos se tratan con los mismos altos estandares de seguridad que el resto de datos personales y exclusivamente para el cumplimiento legal.

5. Como tratamos tu informacion

Tratamos la informacion personal de forma adecuada a la naturaleza de los datos y a los fines para los que se recopilan, incluyendo su almacenamiento, organizacion, uso, transmision y eliminacion cuando ya no sea necesaria. Aplicamos principios de minimizacion de datos, limitacion de la finalidad y exactitud.

El acceso a la informacion personal esta limitado a personal autorizado sujeto a obligaciones de confidencialidad. Implementamos medidas tecnicas y organizativas como controles de acceso, procedimientos de autenticacion, cifrado en transito y en reposo, registro de actividad, monitorizacion y evaluaciones de seguridad rutinarias.

Podemos combinar informacion de diferentes fuentes cuando sea necesario para operar los Servicios o cumplir una finalidad licita, por ejemplo, para prevenir fraude o mantener la seguridad de la plataforma.

6. Decisiones automatizadas y elaboracion de perfiles

No utilizamos decisiones automatizadas ni elaboracion de perfiles que produzcan efectos juridicos o similares de forma significativa. Si esto cambia en el futuro, actualizaremos esta Politica y facilitaremos los avisos u opciones requeridos.

7. Cookies y tecnologias de seguimiento

Utilizamos cookies y tecnologias similares (balizas web, tags, pixeles) para operar nuestro sitio web, entender como se usa, mejorar el rendimiento y mejorar tu experiencia.

Categorias de cookies que usamos

• Estrictamente necesarias / de sesión: imprescindibles para que el sitio web y la aplicación funcionen, incluidas la seguridad, el inicio de sesión y recordar tus preferencias de consentimiento. Siempre activas.
• Preferencias: recuerdan opciones como tu idioma preferido. Se instalan solo con tu consentimiento.
• Analítica / rendimiento: datos agregados para entender el uso y mejorar el rendimiento (por ejemplo, Google Analytics y PostHog). Se instalan solo con tu consentimiento.

Las cookies necesarias están siempre activas. Las cookies de preferencias y de analítica solo se instalan si las aceptas, y puedes cambiar tu elección en cualquier momento desde la configuración de cookies. Sin ese consentimiento solo medimos la audiencia sin cookies, como se explica en «Medición de audiencia exenta de consentimiento».

Consulta la lista completa de cookies, con proveedor, finalidad y duración, en nuestra Política de Cookies.

8. Como compartimos informacion

No vendemos tu informacion personal. Solo la compartimos en las siguientes circunstancias:

• Autoridades competentes: estamos legalmente obligados a transmitir los datos del Parte de Viajeros a la Secretaria de Estado de Seguridad (Ministerio del Interior) y a las fuerzas policiales autonomicas pertinentes conforme al RD 933/2021.
• Amazon Web Services (AWS): hosting en la nube y almacenamiento de base de datos. Datos tratados dentro de la UE (Espana y Francia).
• Vercel: hosting de la aplicacion web y analitica. Datos tratados dentro de la UE.
• Requisitos legales: cuando lo exija la ley, una orden judicial o para proteger nuestros derechos legales.
• PostHog: Analítica de producto y medición de la atribución de registros. Datos tratados dentro de la UE (PostHog EU Cloud).

Hemos firmado Acuerdos de Tratamiento de Datos (DPA) con AWS y Vercel para garantizar que aplican los mismos altos estandares de proteccion de datos.

9. Transferencias internacionales

Nuestros principales proveedores de infraestructura (AWS y Vercel) tratan datos dentro de la Union Europea, concretamente en centros de datos ubicados en Espana y Francia. No transferimos datos personales fuera del EEE salvo que existan garantias adecuadas (como Clausulas Contractuales Tipo o una decision de adecuacion).

10. Cuanto tiempo conservamos la informacion

Conservamos la informacion personal solo durante el tiempo necesario para cumplir los fines para los que se recopilo, cumplir obligaciones legales, resolver disputas y hacer valer nuestros acuerdos.

• Datos de viajeros (Parte de Viajeros): 3 anos, segun exige el RD 933/2021. Eliminacion definitiva en un plazo de dos semanas tras el vencimiento.
• Informacion de cuenta: hasta que el usuario elimine su cuenta.
• Perfil y preferencias: hasta la cancelacion de la cuenta.
• Registros de uso y actividad: 90 dias.
• Cookies y datos de seguimiento: solo sesion (se eliminan al cerrar el navegador).
• Registros de seguridad: 90 dias.
• Registros legales y regulatorios: 3 anos.
• Contenido generado por el usuario: hasta que se elimine o se cierre la cuenta.
• Numeros de referencia de propiedades (prevencion de fraude): se conservan indefinidamente para evitar abusos de pruebas gratuitas.
• Registros de aceptación de los Términos, incluidos la dirección IP y el agente de usuario: mientras exista la cuenta; se eliminan con ella.

11. Como mantenemos la informacion segura

Implementamos medidas tecnicas y organizativas adecuadas para proteger la informacion personal frente a accesos no autorizados, divulgacion, alteracion o destruccion:

• Cifrado en transito (TLS/SSL) y en reposo, con cifrado adicional a nivel de aplicacion para datos sensibles
• Controles de acceso que limitan quien puede ver o tratar la informacion
• Monitorizacion y registro de actividad para detectar incidencias
• Evaluaciones de seguridad regulares y actualizaciones del sistema
• Anonimizacion cuando sea posible para analitica y mejora del servicio
• Arquitectura de seguridad basada en buenas practicas de AWS y Vercel
• Formacion del personal en proteccion de datos y seguridad

Aunque tomamos medidas razonables para proteger la informacion personal, ningun sistema es completamente seguro. Si identificamos una brecha de seguridad que afecte a tu informacion personal, te lo notificaremos y a las autoridades de control aplicables segun exija la ley.

12. Tus derechos

Derechos de usuarios en la UE/EEE (RGPD)

• Derecho de acceso: solicitar una copia de la informacion personal que tenemos sobre ti.
• Derecho de rectificacion: solicitar la correccion de informacion inexacta o incompleta.
• Derecho de supresion: solicitar la eliminacion de tu informacion personal en determinados casos.
• Derecho de limitacion: solicitar que limitemos el uso de tus datos.
• Derecho de oposicion: oponerte al tratamiento por interes legitimo o marketing directo.
• Derecho a la portabilidad: solicitar tu informacion en un formato estructurado y comun.
• Derecho a retirar el consentimiento: retirarlo en cualquier momento cuando la base sea el consentimiento.

Tienes derecho a presentar una reclamacion ante una autoridad de proteccion de datos, normalmente en tu pais de residencia, lugar de trabajo o donde se haya producido la infraccion.

Como ejercer tus derechos

• Clientes (gestores de propiedades): muchos derechos pueden ejercerse desde la configuracion de la cuenta.
• Viajeros: envia una solicitud a privacy@regi.es o support@regi.es. Ten en cuenta que podemos estar obligados a conservar los datos transmitidos a autoridades.
• Consentimiento de cookies: puedes retirarlo en cualquier momento desde el banner, la pagina de ajustes o contactando con nosotros.

Podemos necesitar verificar tu identidad antes de tramitar tu solicitud. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.

13. Privacidad de menores

Nuestros Servicios no estan dirigidos a menores de 16 anos y no recopilamos conscientemente informacion personal de menores de esa edad, salvo cuando sea necesario como parte de la obligacion legal del Parte de Viajeros conforme al RD 933/2021. En ese contexto, los datos de menores se tratan con el maximo nivel de seguridad y exclusivamente para el cumplimiento legal.

Si crees que un menor nos ha proporcionado informacion personal fuera de esta obligacion legal, contacta con support@regi.es y la eliminaremos lo antes posible.

14. Comunicaciones de marketing

Solo enviaremos correos de marketing o newsletters si nos has dado tu consentimiento expreso (opt-in), ya sea suscribiendote mediante un formulario o habilitando esta opcion en la configuracion de tu cuenta (desactivada por defecto). Puedes darte de baja en cualquier momento mediante el enlace "Darse de baja" de cualquier email de marketing o contactando con nosotros.

15. Actualizaciones de esta politica

Podemos actualizar esta Politica de Privacidad ocasionalmente para reflejar cambios en nuestras practicas, necesidades operativas o leyes aplicables. Cuando hagamos cambios significativos, actualizaremos la fecha de Ultima actualizacion en la parte superior y te lo notificaremos por email o mediante una notificacion en la app. Te recomendamos revisar esta Politica periodicamente.

16. Como contactar con nosotros

Si tienes preguntas, preocupaciones o solicitudes relacionadas con esta Politica de Privacidad o con nuestro tratamiento de informacion personal, contacta con nosotros:

• Ignacio Lopezosa Serrano
• Email: support@regi.es / privacy@regi.es
• Telefono: +34 951 207 196
• Dirección: Blvr. Louis Pasteur, 47, Oficina 103, 29010, Málaga, España