Política de privacidad
1. Responsable del tratamiento
Responsable del tratamiento (para los datos de navegación del sitio y la gestión del servicio):
- Responsable: InfoPirineo S.C.
- CIF: G22202774
- Domicilio: Calle Rio Cinca 5, bajos 2, 22330 Aínsa (Huesca), España
- Email: soporte@infopirineo.es
No se dispone de Delegado de Protección de Datos (DPD/DPO). Para cualquier cuestión relacionada con privacidad, puede escribir a soporte@infopirineo.es.
2. Roles: Responsable / Encargado
Dado que INFOCHECKIN es una plataforma tecnológica utilizada por distintos Establecimientos, existen dos escenarios:
- Datos de Establecimientos y usuarios del panel (alta, configuración, usuarios, acceso, soporte, facturación): InfoPirineo S.C. actúa como Responsable del tratamiento.
- Datos de huéspedes introducidos para el check-in y el cumplimiento de obligaciones del Establecimiento: el Establecimiento actúa como Responsable del tratamiento, y InfoPirineo S.C. actúa como Encargado del tratamiento al proporcionar la plataforma.
3. Datos personales que tratamos
3.1. Establecimientos y usuarios
- Datos identificativos y de contacto: nombre/razón social, CIF, dirección, email, teléfono, etc.
- Datos de usuarios: email, rol, estado, registros de acceso (fecha/hora, IP y agente) y trazabilidad de acciones.
- Datos contractuales y de facturación: modalidad del servicio, condiciones y métricas necesarias para facturación (no gestionamos datos de tarjeta).
3.2. Huéspedes
INFOCHECKIN puede tratar los datos que el Establecimiento solicite dentro del marco legal y, en particular, aquellos exigibles por normativa aplicable sobre registro documental y comunicación de viajeros cuando corresponda (p. ej. nombre, apellidos, sexo, documento, nacionalidad, fecha de nacimiento, residencia, fechas de entrada/salida y tipo de pago, entre otros).
- El segundo apellido no es obligatorio (especialmente para huéspedes extranjeros).
- Para menores, la aportación de información podrá realizarse por el adulto responsable cuando proceda.
3.3. Datos técnicos y de seguridad
- Dirección IP, identificadores de sesión, agente de usuario, registros de seguridad/auditoría y métricas agregadas de uso mediante Google Analytics.
- Medidas antiabuso: limitación de intentos y bloqueos temporales por IP cuando sea necesario.
4. Cómo obtenemos los datos
- Datos aportados por el Establecimiento (creación de reservas, importaciones, configuración).
- Datos aportados por el huésped al completar el check-in.
- Escaneo/OCR de documento (si se habilita): solo para extraer datos y facilitar la cumplimentación. La primera lectura puede hacerse en tu propio navegador. Si el alojamiento ha configurado un apoyo OCR externo, la imagen podrá enviarse temporalmente a dicho proveedor únicamente para extraer texto y mejorar el autocompletado. No se solicita ni se almacena copia/imagen del DNI/pasaporte como parte del OCR dentro de INFOCHECKIN.
5. Finalidades del tratamiento
- Prestación del servicio INFOCHECKIN al Establecimiento: check-in, gestión operativa y exportaciones.
- Seguridad del servicio: prevención de fraude/abuso, trazabilidad y auditoría de accesos/acciones.
- Analítica del sitio web y mejora del servicio mediante estadísticas agregadas de navegación.
- Soporte y atención de incidencias y solicitudes.
- Gestión contractual y administrativa con Establecimientos (alta, condiciones, facturación).
6. Base jurídica
- Ejecución de contrato para la prestación del servicio al Establecimiento.
- Cumplimiento de obligaciones legales que resulten aplicables al Establecimiento en relación con el registro de viajeros, cuando proceda.
- Interés legítimo de InfoPirineo S.C. en garantizar la seguridad, prevenir abusos, obtener estadísticas agregadas de uso y defenderse ante reclamaciones (con minimización y controles de acceso).
7. Destinatarios
- El Establecimiento correspondiente (acceso restringido y trazado por roles).
- Autoridades competentes cuando exista obligación legal o requerimiento formal.
- Proveedores necesarios para operar el servicio (hosting, correo, etc.), bajo acuerdos y medidas de seguridad.
8. Transferencias internacionales
Con carácter general, el servicio se aloja y opera en infraestructura ubicada en la Unión Europea. Si en el futuro se utilizaran proveedores que impliquen transferencias internacionales, se aplicarán las garantías exigidas por la normativa (por ejemplo, cláusulas contractuales tipo) y se informará de ello en esta Política.
9. Plazos de conservación
- Datos de registro de viajeros: el plazo legal aplicable al Establecimiento (habitualmente 3 años desde la finalización del servicio/estancia cuando corresponda).
- Datos de cuenta/contrato: durante la vigencia de la relación y los plazos legales de obligaciones (contables/fiscales) aplicables.
- Logs de seguridad y auditoría: durante el tiempo necesario para seguridad y trazabilidad. Como criterio general, se conservan durante 12 meses, pudiendo ampliarse en caso de investigación de incidentes o requerimiento legal.
10. Derechos de las personas
Puede solicitar el ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando proceda, escribiendo a soporte@infopirineo.es.
Huéspedes: respecto a datos tratados para el check-in, el canal principal será el Establecimiento (Responsable del tratamiento). No obstante, si nos contacta, trasladaremos su solicitud al Establecimiento correspondiente o la atenderemos en lo que proceda como Encargado.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
11. Medidas de seguridad
INFOCHECKIN aplica medidas técnicas y organizativas acordes al riesgo: control de acceso por roles, segregación por Establecimiento, cifrado de datos sensibles, registro de auditoría, protección antiabuso, y comunicaciones cifradas (HTTPS). El acceso a información sensible queda restringido a perfiles autorizados y se registra para trazabilidad.