Política de privacidad

Última actualización: 23/10/2026

Esta política cumple el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Quién trata tus datos

El responsable del tratamiento es THE DUG MEDIA LTD, Fellachoglou, 35 Mouttalos, 8016 Paphos, Chipre. Contacto: [email protected].

2. Qué datos tratamos

• Tu anuncio: la URL que pegas y el contenido público de la página (título, descripción, fotos, precios, reseñas).
• Tu email: para enviarte el enlace de tu auditoría y tu informe.
• Tus mensajes en el chat de la auditoría.
• Tus archivos: la exportación de reservas que decides subir. Para la auditoría solo usamos un resumen en cifras. Si puedes, quita antes los nombres de tus huéspedes.
• Tu pago: Stripe trata tu tarjeta. MásReservas solo recibe la confirmación del pago, su importe y tu email.
• Datos técnicos: una huella irreversible de tu dirección IP, para frenar los abusos. No guardamos la dirección en sí.
• Afiliados: si te unes al programa de afiliados, tu email y los datos necesarios para pagarte tus comisiones.

3. Para qué, y con qué base legal

• Hacer tu auditoría y entregarte el informe: ejecución del servicio que pides.
• Cobrar el pago y llevar la contabilidad: obligación legal.
• Evitar abusos y proteger el servicio: interés legítimo.

Tu email sirve para entregarte tu auditoría. No lo vendemos ni lo alquilamos. Tus datos no se usan para entrenar modelos de inteligencia artificial.

4. Cookies

La web solo usa cookies necesarias para funcionar:

• lp_anon (180 días): une tu navegador a tu auditoría para que puedas volver a ella.
• lp_ref: recuerda el enlace de afiliado por el que llegaste, para pagar a la persona correcta si compras.
• Una cookie de sesión si entras en el espacio de afiliados.

Stripe pone sus propias cookies en su página de pago, para la seguridad de los pagos.

5. Quién recibe tus datos

Solo los proveedores que hacen funcionar el servicio:

• Hetzner (Alemania): alojamiento de la web, base de datos y archivos.
• OVH SAS (Francia): servidor donde corren, con Trigger.dev autoalojado, las tareas de análisis y de redacción del informe.
• Anthropic y OpenAI (Estados Unidos): modelos de inteligencia artificial que analizan el anuncio.
• Stripe (Irlanda, Stripe Payments Europe): pago.
• Resend (Estados Unidos): envío de los emails.
• Cloudflare (Estados Unidos): protección y encaminamiento del tráfico de la web, reenvío de los emails de contacto.

Cuando un proveedor está fuera de la Unión Europea, la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE–EE. UU.

6. Cuánto tiempo los guardamos

• Auditoría, mensajes y archivos: 24 meses después de tu última visita, o hasta que pidas borrarlos.
• Justificantes de pago: el plazo que exigen las obligaciones contables y fiscales aplicables.

7. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación, su supresión, su portabilidad o la limitación de su tratamiento. También puedes oponerte a él. Escribe a [email protected]: te contestamos en un plazo de un mes.

Si crees que no respetamos tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD — aepd.es) o ante la autoridad de protección de datos de tu país.

8. Seguridad

Las conexiones van cifradas (HTTPS). Los archivos y los informes se guardan en espacios privados. Solo se abren desde tu navegador o con el enlace que recibes por email.