Política de privacidad

1. Responsable del tratamiento

Titular: sociedad en proceso de constitución. La identificación legal completa (razón social, NIF, domicilio y registro de agencia de viajes) se publicará aquí antes de la apertura comercial.

2. Datos que tratamos

  • Datos de reserva: nombre, apellidos y email del titular (teléfono opcional), fechas, hotel y ocupación de la estancia.
  • Datos de cuenta: email verificado por enlace mágico.
  • Datos de pago: referencias de la transacción y su estado. El pago lo procesa el proveedor de pagos (Stripe, o el proveedor de pagos de nuestro mayorista según la modalidad): nunca almacenamos números de tarjeta.
  • Registros técnicos: dirección IP y logs de actividad de la aplicación (seguridad, límites de peticiones y diagnóstico).

3. Finalidades y bases jurídicas

  • Ejecución del contrato (art. 6.1.b RGPD): gestionar la reserva con el hotel a través de nuestro proveedor mayorista, emitir el bono, gestionar cambios, cancelaciones y reembolsos.
  • Obligación legal (art. 6.1.c): facturación, contabilidad y obligaciones fiscales.
  • Interés legítimo (art. 6.1.f): prevención del fraude, seguridad del servicio (rate limiting, logs) y defensa frente a reclamaciones.

No tomamos decisiones automatizadas con efectos jurídicos ni hacemos perfilado comercial.

4. Destinatarios

  • Nuestro proveedor mayorista de reservas: recibe los datos del titular necesarios para formalizar la reserva con el hotel, y procesa el pago cuando opera la modalidad de cobro por el proveedor.
  • El hotel de tu reserva: datos del titular/huéspedes para el check-in.
  • Stripe (pagos, cuando cobra 0xTravel).
  • Resend (envío del email transaccional: enlaces de acceso, bonos, cancelaciones).
  • OpenStreetMap: el mapa incrustado en la ficha de cada hotel se sirve desde openstreetmap.org, que recibe tu dirección IP al cargarse.

Algunos de estos proveedores están fuera del EEE (p. ej. EE. UU.). Las transferencias se amparan en garantías adecuadas: decisiones de adecuación (como el EU-U.S. Data Privacy Framework) o cláusulas contractuales tipo de la Comisión Europea.

5. Plazos de conservación

  • Reservas, pagos y facturación: 6 años desde la operación (art. 30 del Código de Comercio y normativa fiscal).
  • Cuenta: mientras la mantengas activa; se suprime a tu solicitud.
  • Logs técnicos: se purgan periódicamente (por defecto, a los 30 días).

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contact@0xtravel.xyz. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Todo el tráfico va cifrado (TLS), las sesiones usan cookies httpOnly firmadas, los secretos se gestionan solo en el servidor y el acceso administrativo está restringido. No almacenamos credenciales de pago.