Política de privacidad

1. Responsable del tratamiento

• Responsable: JM TRIVINO
• NIF/CIF: 22009686C
• Domicilio: Partida Carrus P1-137, Alicante (España)
• Contacto para privacidad: hola@hestiat.com

2. Qué datos se tratan y para qué

• Cuenta. Correo electrónico, nombre, teléfono y contraseña. La contraseña no se guarda en claro: se almacena cifrada con el algoritmo scrypt. Para qué: crear y mantener tu cuenta, identificarte y avisarte por correo de lo que ocurre en ella (verificación, cambios en una reserva).
• Perfil (opcional). Apellidos, nombre público, ciudad, país, dirección, código postal, idioma, biografía y foto. Solo si decides rellenarlos, para mostrar tu perfil y, si publicas alojamientos, para tus fichas.
• Reservas. Nombre, correo y teléfono de contacto de quien reserva, fechas de llegada y salida, número de huéspedes, noches, importe calculado y las notas que quieras añadir. Para qué: tramitar la reserva, avisarte a ti y avisar al anfitrión.
• Datos técnicos de la sesión. Un identificador de sesión y el navegador que usas, para mantenerte identificado y proteger la cuenta frente a usos indebidos.
• Anuncios de anfitriones. Si publicas un alojamiento, los datos y fotos que subes, para poder mostrarlo en el catálogo.

No se usan cookies de analítica, publicidad ni seguimiento, ni se elabora ningún perfil publicitario con tus datos.

3. Base jurídica

• Ejecución del servicio (art. 6.1.b RGPD): cuenta, reservas y publicación de anuncios.
• Consentimiento (art. 6.1.a): los datos opcionales del perfil, que puedes dejar vacíos o borrar cuando quieras.
• Interés legítimo y obligaciones legales (art. 6.1.f y 6.1.c): seguridad del sitio, prevención de abusos y conservación de lo que la ley exija.

4. Quién más ve estos datos

• El anfitrión recibe los datos necesarios de la reserva (nombre, correo, teléfono, fechas, huéspedes y notas) para atenderte. Es imprescindible para que la reserva exista.
• Proveedores técnicos que alojan la web y gestionan el envío de correo: actúan como encargados del tratamiento y solo acceden a lo necesario para prestar el servicio.
• Nadie más. No se venden ni se ceden datos a terceros con fines publicitarios ni se elaboran perfiles comerciales.

5. Cuánto tiempo se conservan

Los datos de la cuenta, mientras la cuenta esté activa. Los de las reservas, el tiempo necesario para su gestión y el que exijan las obligaciones legales aplicables (por ejemplo, contables o fiscales). Los datos opcionales del perfil, hasta que los borres.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@hestiat.com desde la dirección con la que te registraste, indicando qué derecho quieres ejercer. Responderemos en los plazos que marca la ley. Si crees que no se ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

La web funciona íntegramente sobre HTTPS. Las contraseñas se guardan cifradas con scrypt, nunca en claro, y la sesión viaja en una cookie marcada como HttpOnly y Secure, de modo que no es accesible desde el código de la página.

8. Menores de edad

El servicio no está dirigido a menores de edad. Si se detecta una cuenta de un menor sin autorización de sus padres o tutores, se procede a su cancelación.