La Sociedad trata los datos personales para los fines y sobre las bases jurídicas que se indican a continuación.
5.1 Navegación y funcionamiento técnico de la Plataforma
La Sociedad trata datos técnicos y de navegación para permitir el funcionamiento del sitio, el uso de la Plataforma, la gestión de la sesión, la seguridad, la estabilidad y la continuidad operativa.
Base jurídica: ejecución de medidas precontractuales a petición del interesado; interés legítimo del Responsable en la seguridad, mantenimiento y correcto funcionamiento de la Plataforma.
5.2 Registro, autenticación y gestión de la Cuenta
Cuando el usuario crea una Cuenta o accede a la Plataforma, la Sociedad trata los datos necesarios para:
- crear y gestionar la Cuenta
- autenticar al usuario
- permitir el acceso a áreas restringidas
- hacer un seguimiento de las sesiones y accesos
- gestionar solicitudes técnicas, operativas y de seguridad
Base jurídica: ejecución de un contrato o de medidas precontractuales adoptadas a petición del interesado; interés legítimo del Responsable en la protección de la Plataforma y en la prevención de accesos no autorizados.
5.3 Uso B2C de la Plataforma y gestión de Reservas
Cuando el usuario se registra y utiliza la Plataforma como usuario B2C, la Sociedad trata los datos necesarios para:
- crear y gestionar la Cuenta
- visualizar posibles Reservas referidas al usuario
- permitir la puesta en venta de Reservas, cuando esté disponible
- permitir la compra de Reservas puestas a la venta por otros usuarios, cuando esté disponible
- asociar la Reserva comprada al perfil del usuario comprador
- gestionar los estados de las operaciones y las comunicaciones relacionadas
- proporcionar soporte en relación con las funciones de reventa, transferencia o gestión técnica de la Reserva
En caso de que el usuario compre una Reserva puesta a la venta por otro usuario, la Sociedad puede tratar los datos necesarios para la gestión del flujo operativo y la correcta actualización de los sistemas, entendiéndose que el pago puede ser gestionado principalmente por el Proveedor de Pago.
Base jurídica: ejecución de un contrato o de medidas precontractuales adoptadas a petición del interesado; interés legítimo del Responsable en la gestión técnica, seguridad y trazabilidad de las operaciones realizadas a través de la Plataforma.
5.4 Uso B2B del sistema de gestión
Cuando un usuario B2B accede al sistema de gestión, la Sociedad trata los datos necesarios para permitir el acceso a las funciones disponibles en función de la relación contractual vigente.
Si el cliente B2B ha activado dAirect Connect, el sistema de gestión puede mostrar resultados, análisis, actividades realizadas, contenidos, información (insights), datos técnicos y otros resultados conectados al servicio.
Si el cliente B2B ha activado dAirect Resell, el sistema de gestión puede mostrar datos relativos a Reservas, estados, funciones operativas de recompra y otros elementos previstos en el contrato separado.
Esta Política de Privacidad regula el tratamiento de datos personales realizado por la Sociedad a través del sistema de gestión en calidad de responsable, sin perjuicio de la posible aplicación de acuerdos de privacidad adicionales relativos a servicios contractuales.
Base jurídica: ejecución de la relación contractual o de medidas precontractuales; interés legítimo del Responsable en la correcta gestión técnica, administrativa y de seguridad del sistema.
En general, el servicio dAirect Connect está dirigido a clientes comerciales y no está diseñado para tratar datos personales de los usuarios finales del sitio web del alojamiento, salvo en lo que sea necesario para el funcionamiento técnico, la seguridad, los registros del sistema o configuraciones específicas del servicio.
5.5 Contactos, demostraciones, solicitudes comerciales y seguimiento
Cuando un usuario o cliente potencial se pone en contacto con la Sociedad, solicita una demostración, soporte o información, la Sociedad trata los datos necesarios para:
- responder a la solicitud
- organizar posibles citas o demostraciones
- gestionar el seguimiento comercial o técnico
- documentar las comunicaciones intercambiadas
- gestionar posibles actividades de onboarding o evaluación preliminar del servicio
Base jurídica: ejecución de medidas precontractuales a petición del interesado; interés legítimo del Responsable en la gestión de las relaciones comerciales y organizativas; consentimiento, cuando lo exija la normativa aplicable para comunicaciones promocionales específicas.
5.6 Datos procedentes de alojamientos asociados
En algunos casos, la Sociedad puede recibir de alojamientos asociados datos personales referidos a usuarios que hayan comprado Reservas aptas para su uso en la Plataforma, incluida la posible reventa posterior o gestión técnica de la Reserva.
Dichos datos pueden ser tratados por la Sociedad para:
- asociar la Reserva al usuario
- enviar comunicaciones iniciales funcionales al acceso a la Plataforma
- permitir el registro del usuario y la posterior gestión de la Reserva a través de la Cuenta
- poner a disposición las funcionalidades conectadas a la Reserva
Si el usuario se registra en la Plataforma, la Sociedad tratará sus datos como responsable para los fines adicionales relacionados con la Cuenta, la gestión de la Reserva y las funciones disponibles.
Base jurídica: ejecución de medidas precontractuales a petición del interesado o en todo caso funcionales para el uso de la Plataforma; interés legítimo del Responsable en la correcta activación de las funcionalidades solicitadas y en la gestión técnica del servicio.
5.7 Datos relativos al Usuario Final
El usuario puede comunicar a la Sociedad datos relativos al Usuario Final que disfrutará concretamente de la Reserva. Dichos datos se tratan exclusivamente en la medida necesaria para permitir la correcta gestión de la Reserva y su ejecución por parte del proveedor externo.
El usuario que comunica datos de terceros garantiza que está legitimado para hacerlo y, cuando lo exija la normativa aplicable, que ha facilitado a los interesados la información necesaria sobre el tratamiento.
Base jurídica: ejecución del servicio solicitado por el usuario; interés legítimo del Responsable en la correcta gestión técnica y operativa de la Reserva.
5.8 Pagos y Proveedores de Pago
Cuando el usuario realiza o recibe pagos a través de la Plataforma, la Sociedad puede tratar los datos necesarios para:
- gestionar el flujo operativo de la transacción
- verificar su éxito
- registrar el estado de la transacción
- cumplir obligaciones administrativas, contables y fiscales
- interactuar con el Proveedor de Pago
- permitir, en su caso, la habilitación de las funciones de cobro o abono
Los datos financieros del usuario pueden ser recogidos y tratados principalmente por el Proveedor de Pago, de acuerdo con sus propios términos y política de privacidad.
Base jurídica: ejecución de un contrato o de medidas precontractuales; cumplimiento de obligaciones legales; interés legítimo del Responsable en la gestión operativa, contable y de seguridad de los flujos de pago.
5.9 Soporte, asistencia y gestión de comunicaciones
La Sociedad trata los datos contenidos en las comunicaciones enviadas por los usuarios para gestionar solicitudes de soporte, asistencia técnica, informes, reclamaciones u otras comunicaciones operativas.
Base jurídica: ejecución de un contrato o de medidas precontractuales; interés legítimo del Responsable en la gestión de solicitudes, la calidad del servicio y la protección de sus derechos.
5.10 Seguridad, registros, mantenimiento y prevención de abusos
La Sociedad trata datos técnicos y registros (logs) del sistema para:
- garantizar el correcto funcionamiento de la Plataforma
- supervisar su disponibilidad, rendimiento y seguridad
- prevenir fraudes, accesos no autorizados o comportamientos anómalos
- identificar y corregir errores o fallos de funcionamiento
- realizar mantenimiento y asistencia técnica
Base jurídica: interés legítimo del Responsable en la seguridad de la Plataforma, en la prevención de abusos y en la continuidad operativa; cumplimiento de obligaciones legales, cuando proceda.
5.11 Mejora de servicios, análisis interno y desarrollo de productos
La Sociedad puede tratar datos personales, datos operativos, datos relativos a Reservas y datos técnicos de forma compatible con la finalidad perseguida para actividades de análisis interno, supervisión del uso de la Plataforma, mejora de funciones, optimización de flujos, desarrollo de productos, generación técnica de tokens o identificadores vinculados a Reservas y mejora general de los servicios ofrecidos.
Dichos tratamientos se llevarán a cabo de conformidad con los principios de minimización y proporcionalidad y, cuando sea posible, mediante datos agregados, seudonimizados o tratados en cualquier caso con medidas adecuadas para reducir el impacto en los interesados.
Base jurídica: interés legítimo del Responsable en la mejora de la Plataforma, los servicios y los procesos técnicos y organizativos.
5.12 Cumplimiento de obligaciones legales y defensa de derechos
La Sociedad puede tratar datos personales para cumplir obligaciones establecidas por la ley, normativas, solicitudes de autoridades competentes o para establecer, ejercer o defender sus derechos en procedimientos judiciales o extrajudiciales.
Base jurídica: cumplimiento de obligaciones legales; interés legítimo del Responsable en la protección de sus derechos.