Política de privacidad
Versión del 20 de octubre de 2026
Responsable, encargado y contacto
SYNSETIO, 6 RUE D'ARMAILLE, 75017 PARIS, France, contact@odybook.com, determina las finalidades de sus propios tratamientos: cuentas profesionales, suscripción, facturación, seguridad, soporte y relación comercial.
Para reservas, participantes, mensajes y datos recogidos para una agencia o guía, ese profesional determina las finalidades. SYNSETIO actúa entonces como encargado bajo instrucciones documentadas.
Datos, fuentes y campos obligatorios
Los datos de cuenta proceden del profesional o de su organización: identidad, email, rol, ajustes, empresa y facturación. Los campos requeridos son necesarios para la cuenta, contrato, seguridad o factura; marca, contenidos e integraciones son opcionales salvo necesidad del servicio activado.
Los datos de viajeros proceden del viajero, del profesional o de una persona que reserva para un grupo: identidad, contacto, fechas, participantes, mensajes, preferencias y necesidades comunicadas. Los datos necesarios para reservar se distinguen de los opcionales. También incluyen la respuesta opcional a «¿Cómo nos conoció?» y, solo si el viajero acepta «Origen de la reserva» en las opciones de cookies del escaparate, o la medición de audiencia en las de la página de reserva, cómo encontró al profesional: las etiquetas de campaña del enlace seguido (parámetros UTM), el sitio web de origen y la primera página visitada. El profesional lo utiliza, sobre la base de ese consentimiento, para saber qué canales generan reservas; sin consentimiento no se lee nada de esto.
Los datos técnicos proceden del uso del servicio: registros, dispositivo, navegador, errores, señales de seguridad, preferencias de cookies y eventos de aplicación.
Finalidades y bases jurídicas
- Cuenta y suscripción profesional: contrato con el cliente persona física; interés legítimo para gestionar representantes, empleados o colaboradores de una organización cliente.
- Facturación SYNSETIO: contrato y obligaciones legales contables o fiscales.
- Reservas y mensajes de viajeros: instrucciones del profesional responsable; contrato u otra base definida por ese profesional frente al viajero.
- Soporte, seguridad, prevención de abusos y prueba contractual: interés legítimo, contrato u obligación legal según el contexto.
- Prospección: consentimiento cuando sea requerido; interés legítimo para ciertas comunicaciones B2B pertinentes, con oposición sencilla.
- Cookies analíticas o publicitarias no exentas: consentimiento previo y revocable.
Destinatarios y funciones de proveedores
Los datos pueden ser tratados por Vercel para alojamiento, Supabase para datos de aplicación, Stripe como proveedor de pago que también puede actuar como responsable independiente para obligaciones regulatorias, Resend para email, Upstash/Redis para funciones técnicas, Functional Software Inc. / Sentry GmbH para el seguimiento técnico de errores y la estabilidad de la aplicación (datos alojados en la Unión Europea), Google Calendar si el cliente lo conecta, OpenAI para las funciones de asistencia de IA, Cloudflare para las copias de seguridad cifradas de la base (preparadas en los servidores de ejecución de GitHub), y herramientas de analítica solo si están activadas.
SYNSETIO no vende datos personales a redes publicitarias. Los lugares de alojamiento figuran en la sección siguiente.
Dónde se alojan los datos
Los lugares siguientes se comprobaron en producción el 8 de octubre de 2026.
- Aplicación: Vercel, región de París (Francia).
- Enrutamiento de solicitudes y archivos estáticos: red mundial de Vercel. Su dirección IP, la dirección solicitada y las cabeceras técnicas de las solicitudes se tratan en una ubicación de Vercel, normalmente la más cercana a usted; puede estar fuera del Espacio Económico Europeo, en particular si navega desde fuera de él. En las páginas de cuenta (inicio de sesión, registro, panel y administración), esa ubicación también comprueba su sesión con la base de datos, por lo que su identificador de cuenta y su dirección de correo electrónico pasan brevemente por ella sin almacenarse allí.
- Base de datos, autenticación y archivos almacenados: Supabase, Fráncfort (Alemania).
- Códigos de acceso temporales, caché y límites de abuso: Upstash, Fráncfort (Alemania).
- Emails transaccionales: Resend, enviados desde su región de Irlanda.
- Supervisión de errores: Sentry, datos alojados en Alemania.
- Registros técnicos: Vercel, cuyas principales instalaciones de tratamiento están en los Estados Unidos.
- Pagos: Stripe Payments Europe Ltd (Irlanda); Stripe también puede tratar datos en los Estados Unidos.
- Copias de seguridad de la base de datos: preparadas en ejecutores de tareas de GitHub (GitHub, Inc., Estados Unidos), luego cifradas y almacenadas en Cloudflare R2.
- Asistencia de IA, cuando se usa: OpenAI (Estados Unidos). Google Calendar, si está conectado: Google (Estados Unidos).
Transferencias internacionales
La mayoría de estos proveedores pertenecen a grupos establecidos fuera del Espacio Económico Europeo, principalmente en los Estados Unidos, por lo que los datos alojados en la Unión Europea pueden consultarse desde fuera, por ejemplo para soporte, seguridad o requerimientos legales. Garantías: Vercel está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y su acuerdo de tratamiento de datos incluye las cláusulas contractuales tipo de la Comisión Europea; Supabase Pte. Ltd (Singapur) se basa en las cláusulas contractuales tipo; Sentry se basa en el Data Privacy Framework y en las cláusulas contractuales tipo; los demás proveedores se basan en una decisión de adecuación o en las cláusulas contractuales tipo de sus condiciones de tratamiento, con medidas complementarias cuando proceda. Solicite a contact@odybook.com los destinatarios y países aplicables a su uso y una copia de las garantías; los derechos de terceros pueden exigir ocultaciones.
Plazos de conservación
- Cuenta profesional: duración de la cuenta y luego periodo razonable de salida para exportación, cierre y prueba, salvo archivo legal o litigio.
- Facturas y registros contables: 10 años desde el cierre del ejercicio correspondiente.
- Pruebas contractuales, aceptaciones, incidentes y créditos: duración necesaria para ejecución, prueba y defensa jurídica según prescripciones aplicables.
- Prospección: como máximo tres años desde la recogida o el último contacto iniciado por el interesado, salvo retirada u oposición anterior. Puede conservarse una lista mínima de exclusión para evitar nuevas solicitudes.
- Registros técnicos y copias: plazos limitados por seguridad, diagnóstico, continuidad y ciclos técnicos documentados.
- Informes de errores y rendimiento (Sentry): 30 días, después se eliminan automáticamente.
- Reservas sin finalizar (borradores): 30 días después del último cambio.
- Inscripciones en lista de espera: 90 días después de la fecha solicitada.
- Estadísticas de uso del producto y medición del uso de la IA: 25 meses. Las solicitudes y respuestas de la IA no se conservan.
- Estadísticas de visitas de los escaparates (totales diarios por página, tipo de dispositivo y país, sin identificador de visitante ni procedencia): 25 meses.
- Origen de la reserva (etiquetas de campaña del enlace seguido, sitio web de procedencia y primera página visitada): 25 meses después de la reserva y luego se elimina. La respuesta a «¿Cómo nos conoció?» se conserva con la reserva. La supresión de los datos de un viajero elimina ambas.
- Notificaciones de la aplicación Guide Companion: 90 días.
- Registro de auditoría de permisos del equipo: 2 años.
- Solicitudes de contacto: 3 años después del último intercambio.
Derechos de las personas
Las personas pueden solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad o retirada cuando esos derechos se apliquen. Las solicitudes se envían a contact@odybook.com; si afectan a un vendedor profesional, SYNSETIO puede reenviarlas o asistirle.
SYNSETIO responde en un mes. Para solicitudes complejas o numerosas, una prórroga motivada de hasta dos meses se notifica dentro del primer mes. Puede presentarse reclamación ante la CNIL: https://www.cnil.fr/.