1. Introducción
Odybook ("nosotros", "nuestro" o "nos") se compromete a proteger su privacidad y sus datos personales. Esta política explica cómo recopilamos, utilizamos y protegemos su información al usar nuestra plataforma de gestión de reservas.
Esta política se aplica a todos los usuarios, incluidos los profesionales del turismo (Agencias y Guías) y sus clientes. Tratamos los datos de acuerdo con el RGPD.
Al usar nuestros servicios, usted reconoce la recopilación y el uso de sus datos según lo descrito aquí. Odybook actúa como Responsable del Tratamiento para nuestros clientes (profesionales) y como Encargado del Tratamiento para los datos de reserva de sus clientes.
2. Responsable del Tratamiento
La entidad responsable de sus datos personales es:
Odybook SAS
[INSERT_COMPANY_ADDRESS], París, Francia
Correo electrónico: privacy@odybook.com
Teléfono: [INSERT_PHONE_NUMBER]
Para cualquier pregunta relacionada con la privacidad, contacte con nuestro Delegado de Protección de Datos en dpo@odybook.com.
3. Datos Recopilados
Recopilamos y tratamos las siguientes categorías de datos:
3.1 Información de Cuenta Profesional
- Nombre completo y títulos profesionales
- Correo electrónico y número de teléfono profesionales
- Nombre de la empresa, dirección y número de IVA
- Imágenes de perfil y elementos de marca
3.2 Información de Reservas y Clientes
- Nombres y datos de contacto de los clientes finales
- Fechas de reserva, número de participantes y preferencias
- Notas sobre necesidades dietéticas o accesibilidad
- Historial de emisión y uso de tarjetas regalo
- Historial de comunicaciones entre el profesional y el cliente
3.3 Información de Pago
Todos los pagos son gestionados por Stripe. No almacenamos números de tarjeta. Conservamos:
- IDs de transacción e historial de facturación
- Estado de la suscripción y detalles del plan
- Datos bancarios para transferencias (profesionales)
3.4 Datos Técnicos y de Uso
- Direcciones IP, tipos de navegador e identificadores de dispositivo
- Rutas de navegación y métricas de interacción
- Fuentes de referencia y duración de las sesiones
- IDs de cookies y datos de seguimiento
4. Base Legal del Tratamiento
Tratamos los datos personales sobre las bases jurídicas estrictas del artículo 6 del RGPD:
- Necesidad Contractual (Art. 6(1)(b)): Para ejecutar reservas, confirmaciones, mensajería con clientes y gestión de suscripciones.
- Obligación Legal (Art. 6(1)(c)): Para la contabilidad comercial, fiscalidad y mantenimiento de registros obligatorios.
- Interés Legítimo (Art. 6(1)(f)): Para la seguridad informática, prevención de fraudes y optimización técnica de la plataforma.
- Consentimiento Explícito (Art. 6(1)(a)): Para comunicaciones de marketing opcionales y cookies analíticas no esenciales, revocable en cualquier momento.
5. Uso de los Datos
Sus datos se utilizan para las siguientes operaciones:
- Provisión del Servicio: Gestión de cuentas y calendarios
- Intermediación de Reservas: Facilitación de reservas
- Gestión Financiera: Suscripciones y transferencias vía Stripe
- Comunicación: Correos electrónicos transaccionales y soporte
- Personalización: Adaptación según idioma y moneda
- Seguridad: Vigilancia contra abusos y accesos no autorizados
- Cumplimiento: Mantenimiento de registros comerciales obligatorios
6. Calendario de Conservación de Datos
Los datos se conservan estrictamente el tiempo necesario para las finalidades perseguidas:
- Registros de Reservas y Contratos con Clientes: Conservados durante 5 años tras la realización de la experiencia de acuerdo con los plazos de prescripción comercial (Código de Comercio art. L110-4).
- Documentos Contables y Facturas: Conservados durante 10 años conforme a las obligaciones legales contables (Código de Comercio art. L123-22).
- Logs Técnicos y Direcciones IP: Conservados durante 12 meses para auditorías de seguridad y prevención del fraude (cumplimiento LCEN).
- Comunicaciones de Marketing: Tratadas con consentimiento activo y conservadas hasta 3 años desde el último contacto o revocación.
- Cuentas Profesionales Activas: Mantenidas durante la vigencia de la suscripción, y anonimizadas/eliminadas en un plazo de 12 meses tras la baja.
7. Comunicación de Datos y Encargados Autorizados
Nunca vendemos, alquilamos ni comercializamos sus datos personales a terceros con fines publicitarios. Los datos se transmiten estrictamente a encargados de tratamiento bajo Acuerdos de Tratamiento de Datos (DPA):
- Alojamiento y CDN Edge Global: Vercel Inc. (Alojamiento de aplicaciones, entrega edge mundial y caché con garantías de enrutamiento en el EEE)
- Base de Datos y Almacenamiento: Supabase Inc. (Almacenamiento en la nube cifrado dentro del Espacio Económico Europeo)
- Procesamiento de Pagos: Stripe Payments Europe Ltd (Procesamiento seguro conforme a PCI-DSS Nivel 1 y transferencias Connect)
- Comunicaciones Transaccionales: Resend Inc. (Envío seguro de correos electrónicos para confirmaciones, entradas y avisos)
- Sincronización de Calendario: Google LLC (Sincronización opcional de calendario bajo consentimiento explícito)
Todos nuestros encargados de tratamiento están sujetos a estrictas obligaciones de confidencialidad y cumplimiento del RGPD.
8. Transferencias Internacionales
Aunque el almacenamiento principal de bases de datos se encuentra dentro del Espacio Económico Europeo (EEE), la distribución edge global y ciertos proveedores operan infraestructuras distribuidas.
En caso de transferencias fuera de la UE, aplicamos las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y validamos la adhesión al Data Privacy Framework (DPF) UE-EE.UU. para garantizar un nivel de protección equivalente al del RGPD.
9. Cookies
Utilizamos diferentes tipos de cookies:
Cookies Esenciales
Necesarias para la autenticación y seguridad. No pueden desactivarse.
Cookies de Rendimiento
Para entender el uso y mejorar la plataforma. Telemetría anónima.
Cookies de Preferencia
Para recordar sus ajustes de idioma y visualización.
Puede modificar sus ajustes a través de nuestro banner de cookies en cualquier momento.
10. Medidas de Seguridad
Protegemos sus datos con medidas de vanguardia:
- Cifrado de datos (TLS 1.2+)
- Autenticación de Múltiples Factores (MFA) para el tablero
- Escaneos de vulnerabilidad y vigilancia constante
- Control de acceso estricto (principio de mínimo privilegio)
- Copias de seguridad regulares y protocolos de recuperación
11. Sus Derechos
Según el RGPD, usted tiene derecho de acceso, rectificación y supresión.
- Acceso y portabilidad de sus datos personales
- Corrección de información inexacta
- Eliminación de datos ("Derecho al olvido")
- Limitación u oposición a ciertos tratamientos
- Retirada del consentimiento para marketing
Para ejercer estos derechos, contacte con privacy@odybook.com. Respuesta en 30 días.
También puede presentar una reclamación ante la autoridad de protección de datos competente (ej. CNIL en Francia).
12. Niños
Nuestros servicios se dirigen a profesionales. No recopilamos conscientemente datos de menores de 16 años sin consentimiento parental.
13. Actualizaciones
Esta política puede actualizarse. Los cambios importantes serán notificados por correo electrónico.
14. Contacto
¿Preguntas? Escríbanos a legal@odybook.com o por correo a nuestra sede social.
Nos comprometemos a un tratamiento transparente y al respeto de su privacidad.