Política de Privacidad — dAirect

Versión 1.0 — Fecha de última modificación: 17 de marzo de 2026

La presente Política de Privacidad describe cómo Takyon S.r.l., con domicilio social en Via Crema n.º 15, 20135 Milán, Código Fiscal e IVA 12424180961, PEC dairect@pec.it (en adelante, la “Sociedad”, “dAirect” o el “Responsable del Tratamiento”), trata los datos personales de los usuarios que visitan, consultan, se registran o utilizan la plataforma digital dAirect (en adelante, la “Plataforma”), así como de los sujetos cuyos datos son tratados en el ámbito de las funciones y servicios conectados. La Sociedad trata los datos personales en cumplimiento del Reglamento (UE) 2016/679 (“RGPD”), de la normativa nacional aplicable en materia de protección de datos personales y de los principios de licitud, lealtad, transparencia, minimización de datos, limitación de la finalidad, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

1. Responsable del Tratamiento

El Responsable del Tratamiento es:

Takyon S.r.l. Via Crema n. 15, 20135 Milano C.F. / P.IVA 12424180961 PEC: dairect@pec.it Email: privacy@dairect.io

Para cualquier solicitud relativa al tratamiento de datos personales o al ejercicio de los derechos previstos por la normativa aplicable, el interesado puede ponerse en contacto con la Sociedad en los datos indicados en la Plataforma.

2. Ámbito de aplicación

Esta Política de Privacidad se aplica a los tratamientos de datos personales realizados por la Sociedad en los siguientes contextos:

  • visita al sitio web y a la Plataforma
  • registro y creación de una Cuenta
  • uso de la Plataforma como usuario B2C
  • uso del sistema de gestión como usuario B2B
  • compra, venta, visualización o gestión de Reservas
  • tratamiento de datos relativos al Usuario Final beneficiario de la Reserva
  • solicitudes de información, contactos, soporte o demostraciones
  • gestión de pagos a través de proveedores externos
  • seguridad TI, registros técnicos, mantenimiento y prevención de abusos
  • cumplimiento de obligaciones legales o protección de los derechos de la Sociedad

Esta Política de Privacidad regula el tratamiento de datos personales realizado por la Sociedad en calidad de responsable del tratamiento.

Queda entendido que, en relación con flujos de datos específicos conectados a los servicios contratados dAirect Connect y dAirect Resell, pueden aplicarse acuerdos contractuales separados o cláusulas de privacidad adicionales entre la Sociedad y el cliente comercial.

3. Categorías de interesados

La Sociedad puede tratar datos personales relativos a las siguientes categorías de interesados:

  • visitantes del sitio web y de la Plataforma
  • usuarios registrados B2C
  • usuarios registrados B2B
  • personas de contacto, empleados, colaboradores o encargados de clientes comerciales
  • compradores o vendedores de Reservas
  • Usuarios Finales beneficiarios de Reservas
  • sujetos que contactan con la Sociedad o solicitan una demo
  • proveedores, socios u otros sujetos que interactúan con la Sociedad

4. Categorías de datos tratados

La Sociedad puede tratar, según el caso, las siguientes categorías de datos personales:

  • datos identificativos y personales, como nombre y apellidos
  • datos de contacto, como dirección de correo electrónico y número de teléfono
  • datos relativos a la Cuenta, como credenciales, identificadores internos, historial de accesos y sesiones
  • datos relativos a Reservas, incluyendo estado, historial, operaciones realizadas y datos vinculados
  • datos relativos al Usuario Final necesarios para el uso del servicio
  • datos administrativos, fiscales y contables, cuando sean necesarios
  • datos de pago, en la medida en que sean tratados por la Sociedad
  • datos técnicos y de navegación, como dirección IP, información sobre navegador y dispositivo, registros (logs), marcas de tiempo, eventos técnicos y de seguridad
  • datos y contenidos cargados o transmitidos a través de la Plataforma o el sistema de gestión, incluyendo URL, instrucciones, materiales, contenidos, resultados (outputs) y solicitudes
  • datos relativos a solicitudes de soporte, contactos, demostraciones o comunicaciones
  • datos relativos al onboarding en Proveedores de Pago, en la medida en que sean comunicados o se hagan visibles a la Sociedad en conexión con los flujos operativos de la Plataforma

5. Fines del tratamiento y bases jurídicas

La Sociedad trata los datos personales para los fines y sobre las bases jurídicas que se indican a continuación.

5.1 Navegación y funcionamiento técnico de la Plataforma

La Sociedad trata datos técnicos y de navegación para permitir el funcionamiento del sitio, el uso de la Plataforma, la gestión de la sesión, la seguridad, la estabilidad y la continuidad operativa.

Base jurídica: ejecución de medidas precontractuales a petición del interesado; interés legítimo del Responsable en la seguridad, mantenimiento y correcto funcionamiento de la Plataforma.

5.2 Registro, autenticación y gestión de la Cuenta

Cuando el usuario crea una Cuenta o accede a la Plataforma, la Sociedad trata los datos necesarios para:

  • crear y gestionar la Cuenta
  • autenticar al usuario
  • permitir el acceso a áreas restringidas
  • hacer un seguimiento de las sesiones y accesos
  • gestionar solicitudes técnicas, operativas y de seguridad

Base jurídica: ejecución de un contrato o de medidas precontractuales adoptadas a petición del interesado; interés legítimo del Responsable en la protección de la Plataforma y en la prevención de accesos no autorizados.

5.3 Uso B2C de la Plataforma y gestión de Reservas

Cuando el usuario se registra y utiliza la Plataforma como usuario B2C, la Sociedad trata los datos necesarios para:

  • crear y gestionar la Cuenta
  • visualizar posibles Reservas referidas al usuario
  • permitir la puesta en venta de Reservas, cuando esté disponible
  • permitir la compra de Reservas puestas a la venta por otros usuarios, cuando esté disponible
  • asociar la Reserva comprada al perfil del usuario comprador
  • gestionar los estados de las operaciones y las comunicaciones relacionadas
  • proporcionar soporte en relación con las funciones de reventa, transferencia o gestión técnica de la Reserva

En caso de que el usuario compre una Reserva puesta a la venta por otro usuario, la Sociedad puede tratar los datos necesarios para la gestión del flujo operativo y la correcta actualización de los sistemas, entendiéndose que el pago puede ser gestionado principalmente por el Proveedor de Pago.

Base jurídica: ejecución de un contrato o de medidas precontractuales adoptadas a petición del interesado; interés legítimo del Responsable en la gestión técnica, seguridad y trazabilidad de las operaciones realizadas a través de la Plataforma.

5.4 Uso B2B del sistema de gestión

Cuando un usuario B2B accede al sistema de gestión, la Sociedad trata los datos necesarios para permitir el acceso a las funciones disponibles en función de la relación contractual vigente.

Si el cliente B2B ha activado dAirect Connect, el sistema de gestión puede mostrar resultados, análisis, actividades realizadas, contenidos, información (insights), datos técnicos y otros resultados conectados al servicio.

Si el cliente B2B ha activado dAirect Resell, el sistema de gestión puede mostrar datos relativos a Reservas, estados, funciones operativas de recompra y otros elementos previstos en el contrato separado.

Esta Política de Privacidad regula el tratamiento de datos personales realizado por la Sociedad a través del sistema de gestión en calidad de responsable, sin perjuicio de la posible aplicación de acuerdos de privacidad adicionales relativos a servicios contractuales.

Base jurídica: ejecución de la relación contractual o de medidas precontractuales; interés legítimo del Responsable en la correcta gestión técnica, administrativa y de seguridad del sistema.

En general, el servicio dAirect Connect está dirigido a clientes comerciales y no está diseñado para tratar datos personales de los usuarios finales del sitio web del alojamiento, salvo en lo que sea necesario para el funcionamiento técnico, la seguridad, los registros del sistema o configuraciones específicas del servicio.

5.5 Contactos, demostraciones, solicitudes comerciales y seguimiento

Cuando un usuario o cliente potencial se pone en contacto con la Sociedad, solicita una demostración, soporte o información, la Sociedad trata los datos necesarios para:

  • responder a la solicitud
  • organizar posibles citas o demostraciones
  • gestionar el seguimiento comercial o técnico
  • documentar las comunicaciones intercambiadas
  • gestionar posibles actividades de onboarding o evaluación preliminar del servicio

Base jurídica: ejecución de medidas precontractuales a petición del interesado; interés legítimo del Responsable en la gestión de las relaciones comerciales y organizativas; consentimiento, cuando lo exija la normativa aplicable para comunicaciones promocionales específicas.

5.6 Datos procedentes de alojamientos asociados

En algunos casos, la Sociedad puede recibir de alojamientos asociados datos personales referidos a usuarios que hayan comprado Reservas aptas para su uso en la Plataforma, incluida la posible reventa posterior o gestión técnica de la Reserva.

Dichos datos pueden ser tratados por la Sociedad para:

  • asociar la Reserva al usuario
  • enviar comunicaciones iniciales funcionales al acceso a la Plataforma
  • permitir el registro del usuario y la posterior gestión de la Reserva a través de la Cuenta
  • poner a disposición las funcionalidades conectadas a la Reserva

Si el usuario se registra en la Plataforma, la Sociedad tratará sus datos como responsable para los fines adicionales relacionados con la Cuenta, la gestión de la Reserva y las funciones disponibles.

Base jurídica: ejecución de medidas precontractuales a petición del interesado o en todo caso funcionales para el uso de la Plataforma; interés legítimo del Responsable en la correcta activación de las funcionalidades solicitadas y en la gestión técnica del servicio.

5.7 Datos relativos al Usuario Final

El usuario puede comunicar a la Sociedad datos relativos al Usuario Final que disfrutará concretamente de la Reserva. Dichos datos se tratan exclusivamente en la medida necesaria para permitir la correcta gestión de la Reserva y su ejecución por parte del proveedor externo.

El usuario que comunica datos de terceros garantiza que está legitimado para hacerlo y, cuando lo exija la normativa aplicable, que ha facilitado a los interesados la información necesaria sobre el tratamiento.

Base jurídica: ejecución del servicio solicitado por el usuario; interés legítimo del Responsable en la correcta gestión técnica y operativa de la Reserva.

5.8 Pagos y Proveedores de Pago

Cuando el usuario realiza o recibe pagos a través de la Plataforma, la Sociedad puede tratar los datos necesarios para:

  • gestionar el flujo operativo de la transacción
  • verificar su éxito
  • registrar el estado de la transacción
  • cumplir obligaciones administrativas, contables y fiscales
  • interactuar con el Proveedor de Pago
  • permitir, en su caso, la habilitación de las funciones de cobro o abono

Los datos financieros del usuario pueden ser recogidos y tratados principalmente por el Proveedor de Pago, de acuerdo con sus propios términos y política de privacidad.

Base jurídica: ejecución de un contrato o de medidas precontractuales; cumplimiento de obligaciones legales; interés legítimo del Responsable en la gestión operativa, contable y de seguridad de los flujos de pago.

5.9 Soporte, asistencia y gestión de comunicaciones

La Sociedad trata los datos contenidos en las comunicaciones enviadas por los usuarios para gestionar solicitudes de soporte, asistencia técnica, informes, reclamaciones u otras comunicaciones operativas.

Base jurídica: ejecución de un contrato o de medidas precontractuales; interés legítimo del Responsable en la gestión de solicitudes, la calidad del servicio y la protección de sus derechos.

5.10 Seguridad, registros, mantenimiento y prevención de abusos

La Sociedad trata datos técnicos y registros (logs) del sistema para:

  • garantizar el correcto funcionamiento de la Plataforma
  • supervisar su disponibilidad, rendimiento y seguridad
  • prevenir fraudes, accesos no autorizados o comportamientos anómalos
  • identificar y corregir errores o fallos de funcionamiento
  • realizar mantenimiento y asistencia técnica

Base jurídica: interés legítimo del Responsable en la seguridad de la Plataforma, en la prevención de abusos y en la continuidad operativa; cumplimiento de obligaciones legales, cuando proceda.

5.11 Mejora de servicios, análisis interno y desarrollo de productos

La Sociedad puede tratar datos personales, datos operativos, datos relativos a Reservas y datos técnicos de forma compatible con la finalidad perseguida para actividades de análisis interno, supervisión del uso de la Plataforma, mejora de funciones, optimización de flujos, desarrollo de productos, generación técnica de tokens o identificadores vinculados a Reservas y mejora general de los servicios ofrecidos.

Dichos tratamientos se llevarán a cabo de conformidad con los principios de minimización y proporcionalidad y, cuando sea posible, mediante datos agregados, seudonimizados o tratados en cualquier caso con medidas adecuadas para reducir el impacto en los interesados.

Base jurídica: interés legítimo del Responsable en la mejora de la Plataforma, los servicios y los procesos técnicos y organizativos.

5.12 Cumplimiento de obligaciones legales y defensa de derechos

La Sociedad puede tratar datos personales para cumplir obligaciones establecidas por la ley, normativas, solicitudes de autoridades competentes o para establecer, ejercer o defender sus derechos en procedimientos judiciales o extrajudiciales.

Base jurídica: cumplimiento de obligaciones legales; interés legítimo del Responsable en la protección de sus derechos.

6. Naturaleza de la provisión de datos

La provisión de los datos solicitados para el registro, la autenticación, la gestión de la Cuenta, el uso de la Plataforma, la ejecución de las operaciones solicitadas, el funcionamiento del sistema de gestión, la gestión de Reservas o el cumplimiento de obligaciones legales es necesaria.

La no provisión de los datos necesarios puede resultar en la imposibilidad de:

  • crear o utilizar la Cuenta
  • acceder al sistema de gestión
  • comprar o vender Reservas
  • recibir soporte
  • completar transacciones económicas
  • utilizar las funcionalidades solicitadas

La provisión de datos para fines distintos de los estrictamente necesarios puede ser opcional y, cuando la ley lo exija, estará sujeta al consentimiento del interesado.

7. Datos y contenidos subidos por el usuario

La Sociedad puede tratar datos, contenidos, URL, textos, instrucciones, archivos, configuraciones u otros materiales introducidos o transmitidos por el usuario a través de la Plataforma o el sistema de gestión.

El usuario es el único responsable de la licitud, corrección, pertinencia y disponibilidad legítima de dichos datos y contenidos. La Sociedad los trata exclusivamente en la medida necesaria para poner a disposición la funcionalidad solicitada, garantizar asistencia, mantenimiento, seguridad y el correcto funcionamiento de la Plataforma, así como para proteger sus propios derechos.

8. Destinatarios de los datos personales

Los datos personales podrán ser comunicados o accesibles, dentro de los límites de sus respectivas competencias y necesidades, a:

  • personal autorizado del Responsable del Tratamiento
  • proveedores de servicios informáticos, alojamiento web (hosting), nube, autenticación, mantenimiento, soporte, CRM y asistencia
  • Proveedores de Pago
  • proveedores de servicios de comunicación, programación o soporte
  • alojamientos u otros proveedores vinculados a la Reserva
  • clientes comerciales o sus respectivos representantes autorizados, en la medida en que sea necesario para la prestación de las funcionalidades vinculadas a los servicios contratados
  • consultores, profesionales y entidades que asisten al Responsable en materia legal, fiscal, técnica u organizativa
  • autoridades públicas, organismos o entidades legitimadas para recibir datos de acuerdo con la ley

Las entidades que tratan datos por cuenta del Responsable son designadas, en su caso, encargadas del tratamiento con arreglo al art. 28 del RGPD.

9. Transferencia de datos a terceros países

Si los datos son tratados a través de proveedores o infraestructuras situadas fuera del EEE (incluyendo, a modo de ejemplo, proveedores de servicios de pago y herramientas de análisis), la Sociedad adoptará las medidas exigidas por la normativa, incluyendo, cuando sea necesario, las Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea u otros instrumentos adecuados previstos por el RGPD.

10. Periodo de conservación de datos

Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir los fines para los que fueron recogidos y tratados y, en su caso, durante el tiempo requerido por obligaciones legales o para la protección de los derechos del Responsable.

En particular, los datos podrán conservarse según los siguientes criterios generales:

  • datos relativos a la Cuenta: durante toda la duración de la Cuenta y, posteriormente, durante el tiempo necesario para gestionar posibles disputas, solicitudes u obligaciones legales (generalmente no más de 5 años tras el cierre)
  • datos relativos a Reservas y operaciones realizadas a través de la Plataforma: durante el tiempo necesario para gestionar la Reserva, las operaciones relacionadas y posibles disputas o verificaciones posteriores (generalmente no más de 10 años por necesidades fiscales/contables)
  • datos relativos a solicitudes de contacto, soporte o demostración: durante el tiempo necesario para gestionar la solicitud y su seguimiento, así como por un periodo posterior coherente con fines organizativos, probatorios o comerciales (generalmente no más de 24 meses)
  • datos administrativos, contables y fiscales: por los plazos previstos en la normativa aplicable
  • registros técnicos (logs) y datos de seguridad: por el tiempo necesario para la prevención de abusos, seguridad, mantenimiento y documentación técnica de las actividades realizadas (generalmente no más de 12 meses)
  • datos tratados con fines de marketing o comunicaciones promocionales, en su caso: hasta la retirada del consentimiento o la oposición del interesado y, en cualquier caso, según criterios de proporcionalidad y actualización periódica

Una vez transcurrido el periodo de conservación aplicable, los datos serán eliminados o anonimizados, salvo que la ley permita o exija su conservación adicional.

11. Derechos del interesado

El interesado podrá ejercer, dentro de los límites y condiciones que establezca la normativa aplicable, los derechos reconocidos por los arts. 15-22 del RGPD, incluyendo:

  • el derecho de acceso a los datos personales
  • el derecho de rectificación de los datos inexactos o incompletos
  • el derecho a la supresión de los datos, cuando se cumplan las condiciones
  • el derecho a la limitación del tratamiento
  • el derecho a oponerse al tratamiento, en los casos previstos
  • el derecho a la portabilidad de los datos, cuando proceda
  • el derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada
  • el derecho a presentar una reclamación ante la autoridad de control competente

Para ejercer sus derechos, el interesado puede ponerse en contacto con el Responsable del Tratamiento a través de los datos indicados en esta Política de Privacidad o en la Plataforma.

12. Marketing y comunicaciones promocionales

La Sociedad puede enviar comunicaciones promocionales o comerciales solo en la medida permitida por la normativa aplicable y, cuando sea necesario, con el consentimiento previo del interesado.

Si el usuario se registra en la Plataforma, la Sociedad podrá utilizar los datos de contacto del usuario para comunicaciones relacionadas con el servicio, la Cuenta, las Reservas, las operaciones realizadas a través de la Plataforma u otros mensajes de naturaleza administrativa, técnica o transaccional.

El interesado podrá en todo momento oponerse a recibir comunicaciones promocionales o revocar el consentimiento prestado, de acuerdo con los métodos indicados en la comunicación recibida o contactando al Responsable del Tratamiento.

14. Modificaciones a esta Política de Privacidad

La Sociedad se reserva el derecho de modificar, integrar o actualizar la presente Política de Privacidad en cualquier momento por motivos legales, normativos, técnicos u organizativos.

La versión actualizada estará disponible en la Plataforma con indicación de la fecha de última actualización y entrará en vigor desde el momento de su publicación, salvo que se indique lo contrario.

Cualquier versión de esta Política de Privacidad traducida a otros idiomas se proporciona únicamente con fines informativos. En caso de disputa o falta de alineación, prevalecerá exclusivamente la versión en italiano. Las traducciones se realizan automáticamente mediante herramientas de inteligencia artificial.

© 2026 Takyon S.r.l. — Política de Privacidad.