Política de Privacidad
Descubra cómo Xentra (un producto de Stellar Tourism Innovations GmbH) protege sus datos personales. Esta política de privacidad explica nuestra recopilación de datos, su procesamiento y sus derechos bajo el RGPD.
Última actualización: 6 de octubre de 2026
1. Privacidad de un Vistazo
Información General
La siguiente información proporciona una descripción general sencilla de lo que ocurre con tus datos personales cuando visitas este sitio web. Los datos personales son todos los datos con los que se te puede identificar personalmente. Encontrarás información detallada sobre la protección de datos en nuestra declaración de privacidad que figura a continuación.
Recopilación de Datos en este Sitio Web
¿Quién es responsable de la recopilación de datos en este sitio web?
El tratamiento de datos en este sitio web es realizado por el operador del sitio web. Sus datos de contacto se encuentran en el apartado "Aviso sobre el responsable del tratamiento" de esta política de privacidad.
¿Cómo recopilamos tus datos?
Tus datos se recopilan en parte porque tú nos los facilitas directamente — por ejemplo, los datos que introduces en un formulario de contacto. Otros datos se recopilan automáticamente o con tu consentimiento cuando visitas el sitio web a través de nuestros sistemas informáticos. Esto incluye principalmente datos técnicos (p. ej. navegador de internet, sistema operativo u hora de acceso a la página). Estos datos se recopilan automáticamente en cuanto accedes a este sitio web.
¿Para qué utilizamos tus datos?
Parte de los datos se recopilan para garantizar el correcto funcionamiento del sitio web. Otros datos pueden utilizarse para analizar tu comportamiento como usuario.
¿Qué derechos tienes sobre tus datos?
Tienes derecho en cualquier momento a recibir información gratuita sobre el origen, el destinatario y el propósito de tus datos personales almacenados. También tienes derecho a solicitar la corrección o eliminación de estos datos. Si has dado tu consentimiento para el tratamiento de datos, puedes revocar este consentimiento en cualquier momento para el futuro. Además, tienes derecho, en determinadas circunstancias, a solicitar la limitación del tratamiento de tus datos personales. Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente.
Para ello y para cualquier otra pregunta sobre protección de datos, puedes ponerte en contacto con nosotros en cualquier momento.
2. Alojamiento
Alojamiento Externo
Este sitio web está alojado en un proveedor de servicios externo (alojamiento). Los datos personales recopilados en este sitio web se almacenan en los servidores del proveedor de alojamiento. Esto puede incluir principalmente direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.
El uso del alojamiento tiene como fin el cumplimiento del contrato con nuestros clientes potenciales y existentes (Art. 6 párr. 1 lit. b RGPD) y en aras de una prestación segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (Art. 6 párr. 1 lit. f RGPD). En la medida en que se haya solicitado el consentimiento correspondiente, el tratamiento se realizará exclusivamente sobre la base del Art. 6 párr. 1 lit. a RGPD y § 25 párr. 1 TDDDG.
Nuestro proveedor de alojamiento solo procesará tus datos en la medida necesaria para cumplir sus obligaciones de servicio y seguirá nuestras instrucciones con respecto a dichos datos.
Utilizamos el siguiente proveedor de alojamiento: Amazon Web Services (AWS). El proveedor es Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburgo.
Para más detalles, consulta la política de privacidad de AWS: https://aws.amazon.com/de/privacy/.
Tratamiento por Encargo
Hemos celebrado un acuerdo de tratamiento de datos (ATD) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la legislación de protección de datos que garantiza que el servicio trate los datos personales de los visitantes de nuestro sitio web únicamente siguiendo nuestras instrucciones y en cumplimiento del RGPD.
3. Información General e Información Obligatoria
Protección de Datos
Los operadores de estas páginas se toman muy en serio la protección de tus datos personales. Tratamos tus datos personales de forma confidencial y de acuerdo con las disposiciones legales de protección de datos y con esta declaración de privacidad.
Cuando utilizas este sitio web, se recopilan diversos datos personales. Los datos personales son datos con los que puedes ser identificado personalmente. La presente declaración de privacidad explica qué datos recopilamos y para qué los utilizamos. También explica cómo y con qué fin se hace esto.
Señalamos que la transmisión de datos por Internet (p. ej. al comunicarse por correo electrónico) puede presentar vulnerabilidades de seguridad. No es posible proteger completamente los datos del acceso de terceros.
Nota sobre el Responsable
El responsable del tratamiento de datos en este sitio web es:
Stellar Tourism Innovations GmbH
Torstrasse 105-107
10119 Berlin
Telefon: +49 30 41738487
E-Mail: hello@myxentra.com
El responsable del tratamiento es la persona física o jurídica que, sola o conjuntamente con otras, decide los fines y los medios del tratamiento de los datos personales (p. ej. nombres, direcciones de correo electrónico, etc.).
Duración del Almacenamiento
A menos que se haya indicado un período de almacenamiento más específico en esta política de privacidad, tus datos personales permanecerán con nosotros hasta que deje de existir el fin del tratamiento de datos. Si ejerces un derecho de supresión justificado o revocas tu consentimiento al tratamiento de datos, tus datos serán eliminados a menos que tengamos otras razones legalmente permisibles para almacenar tus datos personales (p. ej. plazos de conservación fiscales o mercantiles); en este último caso, la eliminación tendrá lugar tras la desaparición de dichos motivos.
Información General sobre las Bases Legales del Tratamiento de Datos
Si has dado tu consentimiento al tratamiento de datos, tratamos tus datos personales sobre la base del Art. 6 párr. 1 lit. a RGPD o del Art. 9 párr. 2 lit. a RGPD, en la medida en que se traten categorías especiales de datos conforme al Art. 9 párr. 1 RGPD. En caso de consentimiento explícito para la transferencia de datos personales a terceros países, el tratamiento de datos también se realiza sobre la base del Art. 49 párr. 1 lit. a RGPD. Si has dado tu consentimiento para el almacenamiento de cookies o para el acceso a información en tu dispositivo, el tratamiento de datos también se realiza sobre la base del § 25 párr. 1 TDDDG. El consentimiento puede revocarse en cualquier momento. Si tus datos son necesarios para la ejecución de un contrato o para la realización de medidas precontractuales, tratamos tus datos sobre la base del Art. 6 párr. 1 lit. b RGPD.
Revocación de tu Consentimiento al Tratamiento de Datos
Muchas operaciones de tratamiento de datos solo son posibles con tu consentimiento expreso. Puedes revocar en cualquier momento el consentimiento que ya has prestado. La legalidad del tratamiento de datos realizado hasta la revocación no se ve afectada por la revocación.
Derecho de Oposición (Art. 21 RGPD)
SI EL TRATAMIENTO DE DATOS SE REALIZA SOBRE LA BASE DEL ART. 6 PÁRR. 1 LIT. E O F RGPD, TIENES DERECHO EN TODO MOMENTO, POR MOTIVOS RELACIONADOS CON TU SITUACIÓN PARTICULAR, A OPONERTE AL TRATAMIENTO DE TUS DATOS PERSONALES; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. LA BASE JURÍDICA RESPECTIVA EN QUE SE BASA EL TRATAMIENTO SE PUEDE ENCONTRAR EN ESTA POLÍTICA DE PRIVACIDAD. SI TE OPONES, DEJAREMOS DE TRATAR TUS DATOS PERSONALES A MENOS QUE PODAMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE TUS INTERESES, DERECHOS Y LIBERTADES, O EL TRATAMIENTO SIRVA PARA EL EJERCICIO O LA DEFENSA DE RECLAMACIONES LEGALES (OPOSICIÓN CONFORME AL ART. 21 PÁRR. 1 RGPD).
SI TUS DATOS PERSONALES SE PROCESAN CON FINES DE MARKETING DIRECTO, TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE TE CONCIERNEN PARA DICHO MARKETING; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ ASOCIADA A DICHO MARKETING DIRECTO. SI TE OPONES, TUS DATOS PERSONALES DEJARÁN DE UTILIZARSE PARA FINES DE MARKETING DIRECTO (OPOSICIÓN CONFORME AL ART. 21 PÁRR. 2 RGPD).
Derecho a Presentar una Queja ante la Autoridad Supervisora
En caso de infracción del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción. El derecho a presentar una reclamación existe sin perjuicio de cualquier otro recurso administrativo o judicial.
Derecho a la Portabilidad de Datos
Tienes derecho a recibir los datos que tratamos de forma automatizada en virtud de tu consentimiento o en el marco de la ejecución de un contrato, en un formato estructurado, de uso común y de lectura mecánica, o a transmitirlos a un tercero. Si solicitas la transferencia directa de los datos a otro responsable, solo se hará en la medida en que sea técnicamente posible.
Cifrado SSL/TLS
Este sitio utiliza cifrado SSL o TLS por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que nos envíes como operador del sitio. Puedes reconocer una conexión cifrada por el hecho de que la línea de dirección del navegador cambia de "http://" a "https://" y por el símbolo del candado en tu línea del navegador.
Cuando el cifrado SSL o TLS está activado, los datos que nos transmites no pueden ser leídos por terceros.
Acceso, Supresión y Rectificación
En el marco de las disposiciones legales vigentes, tienes derecho en todo momento a recibir información gratuita sobre tus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento de datos y, en su caso, el derecho a corregir o eliminar estos datos. Para ello y para otras preguntas sobre datos personales, puedes dirigirte a nosotros en cualquier momento.
Derecho a la Limitación del Tratamiento
Tienes derecho a solicitar la limitación del tratamiento de tus datos personales. Para ello puedes dirigirte a nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:
- Si impugnas la exactitud de tus datos personales almacenados por nosotros, generalmente necesitamos tiempo para verificarlo. Durante el período de verificación, tienes derecho a solicitar la limitación del tratamiento de tus datos personales.
- Si el tratamiento de tus datos personales fue/es ilícito, puedes solicitar la limitación del tratamiento de datos en lugar de la supresión.
- Si ya no necesitamos tus datos personales, pero tú los necesitas para el ejercicio, la defensa o la reclamación de derechos legales, tienes derecho a solicitar la limitación del tratamiento de tus datos personales en lugar de su supresión.
- Si has presentado una oposición conforme al Art. 21 párr. 1 RGPD, se debe realizar una ponderación entre tus intereses y los nuestros. Mientras no se haya determinado cuyos intereses prevalecen, tienes derecho a solicitar la limitación del tratamiento de tus datos personales.
Si has restringido el tratamiento de tus datos personales, estos datos – aparte de su almacenamiento – solo podrán tratarse con tu consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un Estado miembro.
4. Recopilación de Datos en este Sitio Web
Cookies
Nuestros sitios web utilizan los llamados "cookies". Las cookies son pequeños paquetes de datos y no causan ningún daño a tu dispositivo. Se almacenan en tu dispositivo ya sea temporalmente durante la duración de una sesión (cookies de sesión) o de forma permanente (cookies permanentes). Las cookies de sesión se eliminan automáticamente al finalizar tu visita. Las cookies permanentes permanecen almacenadas en tu dispositivo hasta que las elimines tú mismo o tu navegador web las elimine automáticamente.
En algunos casos, también pueden almacenarse en tu dispositivo cookies de empresas terceras cuando accedes a nuestro sitio (cookies de terceros). Estas nos permiten a nosotros o a ti utilizar determinados servicios de la empresa tercera (p. ej. cookies para el procesamiento de servicios de pago).
Las cookies tienen diversas funciones. Numerosas cookies son técnicamente necesarias, ya que ciertas funciones del sitio web no funcionarían sin ellas (p. ej. la función de cesta de la compra o la visualización de vídeos). Otras cookies sirven para evaluar el comportamiento de los usuarios o para mostrar publicidad.
Las cookies que son necesarias para realizar el proceso de comunicación electrónica, para proporcionar determinadas funciones que has solicitado (p. ej. para la función de cesta de la compra) o para optimizar el sitio web (p. ej. cookies para medir la audiencia web) (cookies necesarias) se almacenan sobre la base del Art. 6 párr. 1 lit. f RGPD, a menos que se especifique otra base jurídica. El operador del sitio web tiene un interés legítimo en el almacenamiento de cookies necesarias para la prestación de sus servicios de forma técnicamente correcta y optimizada. Si se ha solicitado el consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento comparables, el tratamiento se realizará exclusivamente sobre la base de dicho consentimiento; el consentimiento es revocable en cualquier momento.
Puedes configurar tu navegador de modo que se te informe sobre la configuración de cookies y solo permita cookies en casos individuales, excluya la aceptación de cookies para determinados casos o en general, y active la eliminación automática de cookies al cerrar el navegador. Si las cookies están desactivadas, la funcionalidad de este sitio web puede verse limitada.
En la medida en que se utilicen cookies de empresas terceras o cookies con fines de análisis, te informaremos de ello por separado en el marco de esta política de privacidad y, en su caso, solicitaremos tu consentimiento.
Archivos de Registro del Servidor
El proveedor de las páginas recopila y almacena automáticamente información en los llamados archivos de registro del servidor, que tu navegador nos transmite automáticamente. Estos son:
- Tipo de navegador y versión del navegador
- sistema operativo utilizado
- URL de referencia
- nombre de host del ordenador que accede
- hora de la solicitud al servidor
- dirección IP
Estos datos no se fusionan con otras fuentes de datos. La recopilación de estos datos se basa en el Art. 6 párr. 1 lit. f RGPD. El operador del sitio web tiene un interés legítimo en la presentación técnicamente correcta y la optimización de su sitio web; para ello, deben registrarse los archivos de registro del servidor.
Formulario de Contacto
Si nos envías consultas a través del formulario de contacto, tus datos del formulario de consulta, incluidos los datos de contacto que nos hayas facilitado, se almacenarán para tramitar la solicitud y en caso de preguntas de seguimiento. No transmitimos estos datos sin tu consentimiento.
El tratamiento de estos datos se realiza sobre la base del Art. 6 párr. 1 lit. b RGPD, si tu solicitud está relacionada con la ejecución de un contrato o es necesaria para la realización de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el tratamiento eficaz de las solicitudes dirigidas a nosotros (Art. 6 párr. 1 lit. f RGPD) o en tu consentimiento (Art. 6 párr. 1 lit. a RGPD) si este ha sido solicitado; el consentimiento es revocable en cualquier momento.
Los datos que has introducido en el formulario de contacto permanecerán con nosotros hasta que nos solicites su eliminación, revoques tu consentimiento al almacenamiento o deje de existir el motivo para el almacenamiento de datos (p. ej. tras la tramitación de tu solicitud). Las disposiciones legales obligatorias, en particular los períodos de conservación, no se verán afectadas.
Consultas por Correo Electrónico, Teléfono o Fax
Si nos contactas por correo electrónico, teléfono o fax, tu consulta, incluidos todos los datos personales que se deriven de ella (nombre, consulta), será almacenada y procesada por nosotros con el fin de gestionar tu solicitud. No transmitimos estos datos sin tu consentimiento.
El tratamiento de estos datos se realiza sobre la base del Art. 6 párr. 1 lit. b RGPD, si tu solicitud está relacionada con la ejecución de un contrato o es necesaria para la realización de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el tratamiento eficaz de las solicitudes que se nos dirigen (Art. 6 párr. 1 lit. f RGPD) o en tu consentimiento (Art. 6 párr. 1 lit. a RGPD) si este ha sido solicitado.
Los datos que nos envíes a través de solicitudes de contacto permanecerán con nosotros hasta que nos solicites su eliminación, revoques tu consentimiento al almacenamiento o deje de existir el motivo para el almacenamiento de datos (p. ej. tras la tramitación de tu solicitud). Las disposiciones legales obligatorias, en particular los períodos de conservación legales, no se verán afectadas.
5. Redes Sociales
Elementos de Redes Sociales con Shariff
Este sitio web utiliza elementos de redes sociales (p. ej. Facebook, Twitter, Instagram, Pinterest, XING, LinkedIn, Tumblr).
Cuando visitas uno de nuestros perfiles en redes sociales (p. ej. Facebook), el operador de la plataforma de redes sociales es responsable del tratamiento de datos que tiene lugar allí. Te informamos de que tus datos también pueden tratarse fuera de la UE o del EEE y que en esos países puede no existir un nivel de protección de datos comparable.
Tratamiento de Datos por Redes Sociales en Detalle
Mantenemos perfiles de acceso público en redes sociales. Las redes sociales concretas que utilizamos se encuentran a continuación. Las redes sociales como Facebook, Twitter, etc. pueden generalmente analizar de forma exhaustiva tu comportamiento como usuario cuando visitas su sitio web o un sitio web con contenido de redes sociales integrado. La visita a nuestras presencias en redes sociales desencadena numerosas operaciones de tratamiento relevantes para la protección de datos.
En concreto: si has iniciado sesión en tu cuenta de redes sociales y visitas nuestra presencia en redes sociales, el operador del portal de redes sociales puede asignar esta visita a tu cuenta de usuario. Sin embargo, tus datos personales también pueden ser recogidos si no has iniciado sesión o no tienes una cuenta en el portal de redes sociales correspondiente. En este caso, la recogida de datos se realiza, por ejemplo, a través de cookies almacenadas en tu dispositivo o mediante el registro de tu dirección IP.
Con la ayuda de los datos así recopilados, los operadores de los portales de redes sociales pueden crear perfiles de usuario en los que se almacenan tus preferencias e intereses. De esta manera, se te puede mostrar publicidad basada en intereses dentro y fuera de la presencia en redes sociales correspondiente. Si tienes una cuenta en la red social correspondiente, la publicidad basada en intereses puede mostrarse en todos los dispositivos en los que hayas iniciado sesión o hayas iniciado sesión anteriormente.
Ten en cuenta también que no podemos rastrear todos los procesos de tratamiento en los portales de redes sociales. Dependiendo del proveedor, los operadores de los portales de redes sociales pueden realizar operaciones de tratamiento adicionales. Para obtener más información, consulta los términos de uso y las políticas de privacidad de los respectivos portales de redes sociales.
Base Legal
Nuestros perfiles en redes sociales tienen como objetivo garantizar la presencia más completa posible en Internet. Esto constituye un interés legítimo en el sentido del Art. 6 párr. 1 lit. f RGPD. Los procesos de análisis iniciados por las redes sociales pueden basarse en diferentes bases jurídicas, que deben ser especificadas por los operadores de las redes sociales (p. ej. consentimiento en el sentido del Art. 6 párr. 1 lit. a RGPD).
Responsable y Ejercicio de Derechos
Cuando visitas uno de nuestros perfiles en redes sociales, somos conjuntamente responsables con el operador de la plataforma de redes sociales de las operaciones de tratamiento de datos desencadenadas por esa visita. En principio, puedes ejercer tus derechos (acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos y reclamación) tanto frente a nosotros como frente al operador del respectivo portal de redes sociales.
Ten en cuenta que, a pesar de la responsabilidad conjunta con los operadores del portal de redes sociales, no tenemos plena influencia sobre las operaciones de tratamiento de datos de los portales de redes sociales. Nuestras posibilidades están determinadas en gran medida por la política corporativa del proveedor correspondiente.
Duración del Almacenamiento
Los datos recopilados directamente por nosotros a través de la presencia en redes sociales serán eliminados de nuestros sistemas en cuanto nos solicites su eliminación, revoques tu consentimiento al almacenamiento o deje de existir el motivo para el almacenamiento de datos. Las cookies almacenadas permanecen en tu dispositivo hasta que las elimines. Las disposiciones legales obligatorias, en particular los períodos de conservación, no se verán afectadas.
No tenemos influencia sobre el período de almacenamiento de tus datos almacenados por los operadores de las redes sociales para sus propios fines. Para obtener más información, consulta directamente con los operadores de las redes sociales (p. ej. en su política de privacidad, véase a continuación).
7. Boletín Informativo
Datos del Boletín
Si deseas recibir el boletín informativo ofrecido en el sitio web, necesitamos de ti una dirección de correo electrónico, así como información que nos permita verificar que eres el titular de la dirección de correo electrónico proporcionada y que estás de acuerdo con recibir el boletín informativo. No se recopilan más datos o solo de forma voluntaria. Utilizamos estos datos exclusivamente para el envío de la información solicitada y no los transmitimos a terceros.
El tratamiento de los datos introducidos en el formulario de inscripción al boletín informativo se realiza exclusivamente sobre la base de tu consentimiento (Art. 6 párr. 1 lit. a RGPD). Puedes revocar en cualquier momento tu consentimiento al almacenamiento de tus datos, tu dirección de correo electrónico y su uso para el envío del boletín informativo, por ejemplo, a través del enlace "darse de baja" en el boletín informativo. La legalidad de las operaciones de tratamiento de datos ya realizadas no se verá afectada por la revocación.
Los datos que nos has proporcionado con el fin de suscribirte al boletín informativo serán almacenados por nosotros o por el proveedor del servicio de boletín informativo hasta que te des de baja del boletín informativo y serán eliminados de la lista de distribución del boletín informativo después de que canceles tu suscripción al boletín informativo o después de que el propósito haya cesado. Nos reservamos el derecho de eliminar o bloquear direcciones de correo electrónico de nuestra lista de distribución del boletín informativo a nuestra discreción dentro del alcance de nuestro interés legítimo de conformidad con el Art. 6 párr. 1 lit. f RGPD.
Los datos almacenados con nosotros para otros fines no se verán afectados por esto.
Después de darte de baja de la lista de distribución del boletín informativo, tu dirección de correo electrónico puede ser almacenada por nosotros o por el proveedor del servicio de boletín informativo en una lista negra si esto es necesario para evitar futuros envíos. Los datos de la lista negra se utilizan solo para este fin y no se combinan con otros datos. Esto sirve tanto a tu interés como al nuestro en el cumplimiento de los requisitos legales al enviar boletines informativos (interés legítimo en el sentido del Art. 6 párr. 1 lit. f RGPD). El almacenamiento en la lista negra no está limitado en el tiempo. Puedes oponerte al almacenamiento si tus intereses prevalecen sobre nuestro interés legítimo.
8. Plugins y Herramientas
YouTube con Privacidad Mejorada
Este sitio web integra videos del sitio web YouTube. El operador de las páginas es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublín 4, Irlanda.
Utilizamos YouTube en modo de protección de datos ampliado. Según YouTube, este modo significa que YouTube no almacena ninguna información sobre los visitantes de este sitio web antes de que vean el video. Sin embargo, la transferencia de datos a los socios de YouTube no está necesariamente excluida por el modo de protección de datos ampliado. Por lo tanto, YouTube, independientemente de si ves un video, establece una conexión con la red Google DoubleClick.
Tan pronto como inicias un video de YouTube en este sitio web, se establece una conexión con los servidores de YouTube. Se le indica al servidor de YouTube cuál de nuestras páginas has visitado. Si has iniciado sesión en tu cuenta de YouTube, permites a YouTube asignar tu comportamiento de navegación directamente a tu perfil personal. Puedes evitar esto cerrando la sesión de tu cuenta de YouTube.
Además, después de iniciar un video, YouTube puede almacenar varias cookies en tu dispositivo o utilizar tecnologías de reconocimiento comparables (p. ej. huellas digitales del dispositivo). De esta manera, YouTube puede obtener información sobre los visitantes de este sitio web. Esta información se utiliza, entre otras cosas, para recopilar estadísticas de video, mejorar la facilidad de uso y prevenir intentos de fraude.
En su caso, después de iniciar un video de YouTube pueden desencadenarse otras operaciones de tratamiento de datos sobre las que no tenemos ninguna influencia.
El uso de YouTube es en interés de una presentación atractiva de nuestras ofertas en línea. Esto constituye un interés legítimo en el sentido del Art. 6 párr. 1 lit. f RGPD. Si se ha solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del Art. 6 párr. 1 lit. a RGPD y § 25 párr. 1 TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo del usuario. El consentimiento puede revocarse en cualquier momento.
Para obtener más información sobre la privacidad en YouTube, consulta su política de privacidad en: https://policies.google.com/privacy?hl=de.
Google Web Fonts
Esta página utiliza las denominadas fuentes web proporcionadas por Google para la visualización uniforme de las fuentes tipográficas. Cuando abres una página, tu navegador carga las fuentes web necesarias en tu caché del navegador para mostrar textos y fuentes correctamente.
Para ello, el navegador que estás utilizando debe conectarse a los servidores de Google. Esto permite a Google saber que se accedió a este sitio web a través de tu dirección IP. El uso de Google Web Fonts se basa en el Art. 6 párr. 1 lit. f RGPD. El operador del sitio web tiene un interés legítimo en la presentación uniforme de la tipografía en su sitio web. Si se ha solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del Art. 6 párr. 1 lit. a RGPD y § 25 párr. 1 TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo del usuario. El consentimiento puede revocarse en cualquier momento.
Si tu navegador no admite fuentes web, se utilizará una fuente predeterminada de tu computadora.
Más información sobre Google Web Fonts se puede encontrar en: https://developers.google.com/fonts/faq y en la política de privacidad de Google: https://policies.google.com/privacy?hl=de.
9. eCommerce y Proveedores de Pago
Tratamiento de Datos de Clientes y Contratos
Recopilamos, procesamos y utilizamos datos personales de clientes y contratos para establecer, diseñar y modificar nuestras relaciones contractuales. Recopilamos, procesamos y utilizamos datos personales sobre el uso de este sitio web (datos de uso) únicamente en la medida necesaria para permitir al usuario utilizar el servicio o facturarlo. La base jurídica para ello es el Art. 6(1)(b) RGPD.
Transmisión de Datos al Celebrar Contratos de Servicios
Transmitimos datos personales a terceros únicamente cuando esto es necesario en el contexto del procesamiento de contratos, por ejemplo, a la entidad de crédito encargada del procesamiento de pagos.
No se produce ninguna transmisión adicional de datos, o solo si has dado tu consentimiento explícito para la transmisión. Tus datos no se transmitirán a terceros sin tu consentimiento explícito, por ejemplo, con fines publicitarios.
La base para el tratamiento de datos es el Art. 6(1)(b) RGPD, que permite el tratamiento de datos para el cumplimiento de un contrato o medidas precontractuales.
Servicios de Pago
Integramos servicios de pago de empresas de terceros en nuestro sitio web. Cuando realizas una compra con nosotros, tus datos de pago (p. ej., nombre, importe del pago, datos bancarios, número de tarjeta de crédito) serán procesados por el proveedor de servicios de pago con el fin de procesar el pago. Las disposiciones contractuales y de protección de datos de los respectivos proveedores se aplican a estas transacciones. El uso de proveedores de servicios de pago se basa en el Art. 6(1)(b) RGPD (procesamiento de contratos) y en interés de un proceso de pago lo más fluido, cómodo y seguro posible (Art. 6(1)(f) RGPD). Cuando se solicita tu consentimiento para determinadas acciones, el Art. 6(1)(a) RGPD es la base jurídica para el tratamiento de datos; el consentimiento puede revocarse en cualquier momento para el futuro.
Stripe
El proveedor es Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda.
La transferencia de datos a los EE. UU. se basa en las cláusulas contractuales estándar de la Comisión de la UE. Los detalles se pueden encontrar aquí: https://stripe.com/de/privacy.
Los detalles se pueden encontrar en la política de privacidad de Stripe: https://stripe.com/de/privacy.
Chekin Soluciones Digitales
Para el registro digital de huéspedes y la verificación de identidad, utilizamos el servicio de Chekin Soluciones Digitales S.L., Avda. República Argentina, 24 – 7, 41011 Sevilla, España.
En el marco del uso de Chekin, se procesan los siguientes datos: nombre, fecha de nacimiento, nacionalidad, datos del documento de identidad (número de documento, fecha de emisión, fecha de caducidad, país de emisión), duración de la estancia, datos de dirección y, en su caso, foto del documento de identidad.
El tratamiento se basa en el Art. 6(1)(b) RGPD (cumplimiento del contrato) y el Art. 6(1)(c) RGPD (cumplimiento de una obligación legal, por ejemplo, el requisito de registro según la Ley Federal de Registro o la normativa estatal correspondiente).
Puedes contactar con el delegado de protección de datos de Chekin en: dpo@chekin.com
Puedes encontrar más detalles en la política de privacidad de Chekin: https://chekin.com/en/privacy-policy/.
10. Conferencias de Audio y Vídeo
Tratamiento de Datos
Para la comunicación con nuestros clientes, utilizamos, entre otras cosas, herramientas de conferencias en línea. Las herramientas que utilizamos en detalle se enumeran a continuación. Cuando te comunicas con nosotros a través de videoconferencia o audioconferencia por Internet, tus datos personales serán recopilados y procesados por nosotros y el proveedor de la herramienta de conferencia correspondiente.
Las herramientas de conferencia registran todos los datos que proporcionas/utilizas para las herramientas (dirección de correo electrónico y/o tu número de teléfono). Además, las herramientas de conferencia procesan la duración de la conferencia, el inicio y el fin (hora) de la participación en la conferencia, el número de participantes y otra "información de contexto" relacionada con el proceso de comunicación (metadatos).
Además, el proveedor de la herramienta procesa todos los datos técnicos necesarios para gestionar la comunicación en línea. Esto incluye en particular direcciones IP, direcciones MAC, ID de dispositivo, tipo de dispositivo, tipo y versión del sistema operativo, versión del cliente, tipo de cámara, micrófono o altavoz, y el tipo de conexión.
Si se intercambia, sube o proporciona contenido dentro de la herramienta, este también se almacena en los servidores de los proveedores de herramientas. Dicho contenido incluye en particular grabaciones en la nube, mensajes de chat/instantáneos, mensajes de voz, fotos y videos subidos, archivos, pizarras y otra información compartida durante el uso del servicio.
Ten en cuenta que no tenemos plena influencia sobre los procesos de tratamiento de datos de las herramientas utilizadas. Nuestras opciones están determinadas en gran medida por la política corporativa del proveedor respectivo.
Finalidad y Bases Legales
Las herramientas de conferencia se utilizan para comunicarse con socios contractuales potenciales o existentes u ofrecer ciertos servicios a nuestros clientes (Art. 6(1)(b) RGPD). Además, el uso de las herramientas sirve para simplificar y acelerar en general la comunicación con nosotros o nuestra empresa (interés legítimo en el sentido del Art. 6(1)(f) RGPD). Cuando se ha solicitado consentimiento, el uso de las herramientas en cuestión se basa en dicho consentimiento; el consentimiento puede revocarse en cualquier momento con efecto para el futuro.
Duración del Almacenamiento
Los datos recopilados directamente por nosotros a través de herramientas de video y conferencia se eliminarán de nuestros sistemas tan pronto como solicites la eliminación, revoques tu consentimiento para el almacenamiento o el propósito del almacenamiento de datos ya no sea aplicable. Las cookies almacenadas permanecen en tu dispositivo terminal hasta que las elimines. Los períodos de retención legales obligatorios no se ven afectados.
No tenemos ninguna influencia sobre el período de almacenamiento de tus datos almacenados por los operadores de las herramientas de conferencia para sus propios fines. Para obtener más detalles, comunícate directamente con los operadores de las herramientas de conferencia.
11. Servicios de terceros
Supabase
Utilizamos Supabase (Supabase Inc., EE.UU.) como infraestructura backend. La base de datos se aloja en AWS en la región eu-central-1 (Frankfurt).
Todos los datos se almacenan cifrados (AES-256) y se cifran en tránsito (TLS 1.2+).
Twilio (envío de SMS)
Para el envío de SMS a huéspedes, utilizamos Twilio Inc. (EE.UU.). Se transmiten el número de teléfono y el contenido del mensaje.
Política de privacidad de Twilio: https://www.twilio.com/legal/privacy.
Resend (envío de correo)
Para el envío de correos utilizamos Resend Inc. (EE.UU.). Se transmiten dirección, nombre y contenido.
Google Gemini (procesamiento IA)
Para las funciones basadas en IA utilizamos la API de Google Gemini. Según la función, eliminamos los datos personales antes de la transmisión o los sustituimos por marcadores. Qué función transmite qué datos se indica en el aviso de transparencia sobre IA.
Más información: Procesamiento de datos por IA en Xentra →
Channex (gestor de canales)
Para la sincronización de reservas utilizamos Channex Ltd. (UE). Se transmiten datos de reserva.
Seam (integración de cerraduras inteligentes)
Para cerraduras inteligentes utilizamos Seam Labs Inc. (EE.UU.). No se transmiten datos personales de huéspedes.
Chargebee (gestión de suscripciones)
Para gestión de suscripciones utilizamos Chargebee Inc. (EE.UU.). Se transmiten datos de cuenta y pago.
11. Servicios Propios
Tratamiento de Datos de Solicitantes
Te ofrecemos la posibilidad de presentar una solicitud ante nosotros (por ejemplo, por correo electrónico, por correo postal o a través de un formulario de solicitud en línea). A continuación, te informamos sobre el alcance, el propósito y el uso de tus datos personales recopilados durante el proceso de solicitud. Te aseguramos que la recopilación, el procesamiento y el uso de tus datos se llevarán a cabo de conformidad con la ley de protección de datos aplicable y todas las demás disposiciones legales, y que tus datos serán tratados con estricta confidencialidad.
Alcance y Finalidad de la Recopilación de Datos
Cuando nos envías una solicitud, procesamos tus datos personales asociados (p. ej., datos de contacto y comunicación, documentos de solicitud, notas tomadas durante las entrevistas de trabajo, etc.) en la medida necesaria para la decisión sobre el establecimiento de una relación laboral. La base jurídica para ello es el § 26 BDSG según el derecho alemán (iniciación de una relación laboral), el Art. 6(1)(b) RGPD (iniciación general del contrato) y, si has dado tu consentimiento, el Art. 6(1)(a) RGPD. El consentimiento puede revocarse en cualquier momento. Tus datos personales solo se transmitirán dentro de nuestra empresa a las personas involucradas en el procesamiento de tu solicitud.
Si la solicitud tiene éxito, los datos que has enviado se almacenarán en nuestros sistemas de procesamiento de datos sobre la base del § 26 BDSG y el Art. 6(1)(b) RGPD con el fin de llevar a cabo la relación laboral.
Período de Conservación de Datos
Si no podemos hacerte una oferta de trabajo, rechazas una oferta de trabajo o retiras tu solicitud, nos reservamos el derecho de conservar los datos que nos enviaste sobre la base de nuestros intereses legítimos (Art. 6(1)(f) RGPD) hasta 6 meses desde el final del proceso de solicitud (rechazo o retirada de la solicitud). Los datos se eliminarán posteriormente y los documentos físicos de la solicitud se destruirán. La conservación sirve en particular como evidencia en caso de disputas legales. Si resulta evidente que los datos serán necesarios después de que haya expirado el período de 6 meses (por ejemplo, debido a una disputa legal inminente o pendiente), la eliminación solo tendrá lugar cuando el propósito de la conservación adicional ya no sea aplicable.
También puede producirse una retención más larga si has dado el consentimiento correspondiente (Art. 6(1)(a) RGPD) o si las obligaciones legales de retención impiden la eliminación.
En qué calidad tratamos los datos
Respecto de los datos de nuestros clientes —los anfitriones que utilizan Xentra— así como de los interesados y visitantes de nuestro sitio web, somos responsables del tratamiento en el sentido del RGPD. Esta política describe precisamente ese tratamiento.
En cambio, tratamos los datos de los huéspedes, propietarios y prestadores de servicios de nuestros clientes exclusivamente por encargo y siguiendo las instrucciones del anfitrión correspondiente. El responsable en ese caso es el anfitrión; la base es nuestro contrato de encargo del tratamiento. Si eres huésped y quieres saber qué ocurre con tus datos, dirígete a tu anfitrión: reenviamos las solicitudes, pero no podemos responderlas por nuestra cuenta.
Alojamiento e infraestructura técnica
La aplicación, las páginas de huésped y el flujo de reserva son servidos por Vercel Inc. (EE. UU.); ello implica datos de conexión como la dirección IP, la hora y la dirección solicitada. La base de datos, la autenticación, el almacenamiento de archivos y las funciones de servidor se ejecutan en Supabase Inc. en servidores de Fráncfort del Meno. Los PDF de facturas y los formatos de factura electrónica los genera un servicio operado por nosotros en Google Cloud en Fráncfort del Meno. Las actualizaciones de nuestra aplicación móvil se distribuyen a través de Capgo (Digital Shift OÜ, Estonia), que transmite datos del dispositivo y de versión.
Funciones asistidas por IA
Para las funciones de IA utilizamos dos proveedores: Google LLC (API Gemini) y Anthropic PBC, ambos con sede en EE. UU. La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea. Según la función se tratan borradores de texto, mensajes de huéspedes, mensajes de voz, documentos cargados, datos de inmuebles y reservas y conversaciones con nuestro asistente. Contractualmente, ninguno de los proveedores utiliza los datos transmitidos para entrenar sus modelos.
Encontrarás una descripción detallada de qué función envía qué datos a qué proveedor en el aviso de privacidad sobre IA, apartado «Privacidad de la IA». La base jurídica es nuestro interés legítimo en un servicio funcional y eficiente (art. 6.1.f RGPD) o la ejecución del contrato (art. 6.1.b RGPD); cuando se requiere consentimiento, lo recabamos por separado.
Conector para asistentes de IA (MCP)
Si conectas un asistente de IA como Claude o ChatGPT a tu cuenta de Xentra a través de mcp.myxentra.com, inicias sesión en una página propia de Xentra y apruebas la conexión. A continuación emitimos una clave de acceso solo para esa conexión; se almacena como hash y aparece en Configuración → API / MCP, donde puedes eliminarla en cualquier momento para poner fin al acceso.
Cuando el asistente llama a una herramienta, le enviamos los datos de tu cuenta que devuelve la herramienta (por ejemplo, reservas, nombres y datos de contacto de huéspedes, precios, mensajes). Tratamos los datos personales de los huéspedes por cuenta tuya, como cliente nuestro (art. 28 RGPD). El proveedor del asistente trata esos datos conforme a sus propias condiciones; te rogamos que las revises.
Por seguridad y para prevenir abusos registramos cada solicitud (hora, ruta, estado, dirección IP, agente de usuario) durante 14 días (base jurídica: art. 6.1.f RGPD). No utilizamos estos datos para entrenar modelos de IA. Preguntas: hello@support.myxentra.com.
Comunicación con huéspedes, traducción y mensajes de voz
Según el canal, los mensajes entre anfitriones y huéspedes se encaminan a través de Resend (correo electrónico), Twilio (SMS y WhatsApp), la WhatsApp Business Platform de Meta Platforms Ireland, un servicio de transmisión de nuestro socio HostU o las bandejas de entrada de los portales conectados. El contenido, el remitente, el destinatario y la hora se transmiten al proveedor correspondiente y se almacenan en Xentra. En el servicio de HostU, los contenidos se eliminan allí, según el proveedor, transcurridas 48 horas.
Los mensajes entrantes se transmiten a nuestro proveedor de IA para su traducción, y los salientes si la traducción automática está activada; en ese proceso, las direcciones de correo electrónico, los números de teléfono, los enlaces y los nombres conocidos se sustituyen por marcadores. La traducción se almacena junto con el original. Los mensajes de voz se transmiten al mismo proveedor para su transcripción; la transcripción se almacena con el mensaje.
Registro de entrada, parte de viajeros y tasa turística
Por encargo de nuestros clientes transmitimos datos de registro y de huéspedes a los portales y organismos seleccionados por el anfitrión: Chekin S.L. (España), AVS GmbH (Alemania), Feratel Media Technologies AG (Austria), WINTOP (Alemania/Austria) y el sistema español SES Hospedajes del Ministerio del Interior. Según el destino se transmiten nombres, fechas de nacimiento, nacionalidad, direcciones, datos del documento de identidad, fechas de viaje y firmas. La base jurídica es el cumplimiento de una obligación legal del anfitrión (art. 6.1.c RGPD).
Solo recabamos números de documento de identidad cuando la normativa de registro lo permite; conforme al derecho alemán, ello afecta únicamente a huéspedes extranjeros. La verificación de identidad mediante documento solo se realiza si el anfitrión la activa expresamente; la lleva a cabo Stripe.
Sistemas de acceso y registros de acceso
Si un anfitrión ha conectado un sistema de cierre, transmitimos a su fabricante los datos necesarios para emitir un código de acceso: normalmente una denominación del código (a menudo el nombre del huésped), el período de validez y el identificador del dispositivo. Los proveedores implicados son Nuki (Austria), Tedee (Polonia), Salto (España), Seam y Ring (EE. UU.), TTLock (China), igloohome (Singapur) y SwitchBot (Hong Kong). Para los proveedores fuera del EEE existen cláusulas contractuales tipo.
En algunos fabricantes recuperamos eventos de cerraduras concretas —por ejemplo, cuándo se abrió una puerta, con qué código o por qué vía— y los almacenamos en la cuenta del anfitrión para que allí quede un registro consultable durante un período más largo. Asimismo registramos cuándo y por quién se abrió un enlace de puerta compartido. El responsable de estos registros y de informar a las personas afectadas es el anfitrión.
Aplicación móvil y notificaciones push
Si utilizas nuestra aplicación o activas las notificaciones en el navegador, almacenamos un identificador de dispositivo (token push) junto con tu cuenta. La entrega se realiza a través del Apple Push Notification service (Apple Distribution International, Irlanda) o de Firebase Cloud Messaging (Google Ireland). Se transmiten el identificador y el título y el texto de la notificación, que pueden contener nombres o fragmentos de mensajes. Puedes desactivar las notificaciones en cualquier momento en el dispositivo o en la configuración; el token se elimina entonces.
La aplicación solicita acceso a la cámara y a la fototeca para poder capturar documentos de identidad y fotos para el registro de entrada o para tareas. El acceso solo se produce tras tu autorización y únicamente en el momento en que utilizas dicha función. Puedes retirar el permiso en los ajustes del sistema en cualquier momento.
Diagnóstico de errores y seguridad operativa
Si se produce un error, generamos un informe de error y lo transmitimos a Sentry (Functional Software Inc.). Dicho informe contiene el mensaje de error, la función afectada e identificadores como el ID de usuario, de reserva o de conexión; las credenciales conocidas se eliminan previamente. Su única finalidad es detectar y subsanar averías. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y sin errores (art. 6.1.f RGPD).
Soporte, grabaciones de pantalla y acceso a la cuenta
Cuando nos comunicas un problema, puedes crear una captura o una grabación de pantalla —con audio si lo deseas—. Junto a ello almacenamos datos técnicos de contexto: los últimos mensajes de consola, peticiones de red y errores de tu sesión, tu identificador, el tamaño de la ventana y la versión del programa. Eliminamos dichas grabaciones a los 30 días, salvo que las necesitemos más tiempo para tramitar un caso aún abierto.
Para tramitar casos de soporte, nuestro personal puede acceder a tu cuenta y ver lo que tú ves. Solo lo hacemos con motivo concreto, nunca para observación.
Citas, sesiones de asesoramiento y actas de reuniones
Las citas para sesiones de asesoramiento, incorporación y feedback se reservan a través de Cal.com (instancia UE); se tratan el nombre, la dirección de correo, la zona horaria y la franja solicitada. Reflejamos las citas en nuestro calendario corporativo de Google.
Las videollamadas con nosotros pueden grabarse y transcribirse automáticamente; para ello utilizamos Fireflies.ai Inc. (EE. UU.). A partir de la transcripción generamos un resumen con ayuda de un proveedor de IA y lo archivamos en el contacto de cliente o interesado correspondiente. Advertimos de la grabación al inicio de la conversación. Puedes oponerte en cualquier momento; la conversación se celebra entonces sin grabación. La base jurídica es tu consentimiento (art. 6.1.a RGPD).
Herramientas internas de trabajo
Para la gestión interna utilizamos Slack (Salesforce Inc., EE. UU.) para notificaciones sobre nuevas cuentas y eventos de facturación, y Linear (EE. UU.) para tramitar errores y solicitudes de mejora. Con ello pueden tratarse el nombre, la dirección de correo, datos del inmueble y extractos de solicitudes de soporte o informes de error. Limitamos estas transferencias a lo necesario para la tramitación.
Contabilidad, fiscalidad y transmisión de facturas
A petición del anfitrión entregamos justificantes de factura a Lexware Office (Haufe-Lexware, Alemania) y transmitimos facturas electrónicas para Italia a través de Fatture in Cloud al sistema estatal de intercambio SdI. Para validar números de identificación a efectos del IVA consultamos el sistema VIES de la Comisión Europea y almacenamos el resultado. La facturación de suscripciones y comisiones se realiza mediante Chargebee y los pagos mediante Stripe.
Contenidos cargados de terceros
En algunas páginas —en particular las páginas de huésped, el registro en línea y el widget de reservas— se cargan contenidos de servidores externos. El proveedor correspondiente conoce así tu dirección IP y datos técnicos de tu navegador y dispositivo. Afecta a las fuentes de Google Fonts, los mosaicos de mapa de CARTO, el módulo de registro de Chekin, imágenes de Unsplash, vídeos incrustados de YouTube y Vimeo y —si el anfitrión lo ha configurado— un widget de reseñas de Trustindex.
Origen de tu registro
Cuando te registras, almacenamos además por qué vía llegaste a nosotros: la dirección de referencia y —si existen— los parámetros de campaña de la dirección solicitada. Lo utilizamos únicamente para entender qué medidas nuestras funcionan. La base jurídica es nuestro interés legítimo en una orientación económica de nuestra oferta (art. 6.1.f RGPD). Puedes oponerte a este tratamiento conforme al art. 21 RGPD.
Páginas de huésped, sitios web y widget de reservas de nuestros clientes
Cuando un huésped abre una página de huésped, un sitio web creado con Xentra o un widget de reservas, el anfitrión correspondiente es el responsable de esa página; nosotros la ponemos a disposición por encargo suyo. Para su funcionamiento tratamos datos de conexión y —en caso de reserva o consulta— los datos de contacto y reserva introducidos. El aviso legal y la política de privacidad de dicha página son responsabilidad del anfitrión; las plantillas que facilitamos son modelos no vinculantes.
Interfaz y webhooks salientes
Si un anfitrión configura un acceso a la interfaz o un webhook saliente, transmitimos por indicación suya datos de su cuenta al sistema de destino que designe, incluidos datos de reserva, contacto y facturación de sus huéspedes. El destinatario y la finalidad los determina exclusivamente el anfitrión. Registramos los accesos a la interfaz para detectar abusos y eliminamos los registros a los 30 días.
Procesos y decisiones automatizados
Algunos procesos se ejecutan sin intervención humana: el envío de mensajes y respuestas de IA a los huéspedes, la emisión y eliminación de códigos de acceso, la retención de un código mientras haya obligaciones de registro pendientes, la autorización de una fianza antes de la salida, los recordatorios de pago de la tasa turística y la publicación de una reseña. Si estos procesos se aplican y cómo lo hacen lo decide el anfitrión mediante su configuración.
No adoptamos decisiones automatizadas en el sentido del art. 22 RGPD que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. No se realiza elaboración de perfiles con fines publicitarios.
Cuánto tiempo conservamos los datos
Por regla general conservamos los datos mientras exista la cuenta y sea necesario para la finalidad, y después hasta que expiren los plazos legales de conservación —para documentación con relevancia fiscal en Alemania, por lo general de ocho a diez años—. Para determinadas categorías se aplican plazos más cortos, impuestos técnicamente:
- Grabaciones de pantalla y audio de soporte: 30 días
- Registros de la interfaz, webhooks entrantes y sincronizaciones: 30 días
- Registros de ejecución de tareas programadas en segundo plano: 7 días
- Identificadores push: hasta que se desactivan las notificaciones o se da de baja el dispositivo
Los datos de huéspedes y reservas, los datos de registro de entrada, los mensajes, las facturas y los registros de acceso se encuentran en la cuenta del anfitrión correspondiente. Cuánto tiempo se conservan allí lo decide el anfitrión como responsable; nosotros los eliminamos siguiendo sus instrucciones y, a más tardar, tras la finalización de su contrato conforme al contrato de encargo del tratamiento.
Channex (Channel Manager)
Cuando activas la integración del channel manager en Xentra, contratamos a Channex Ltd., 1 Bracken Court, Bracken Road, Sandyford, Dublin 18, Irlanda ("Channex") como encargado del tratamiento en el sentido del art. 28 RGPD. Existe un Acuerdo de Encargo del Tratamiento (DPA) con Channex. Por cuenta de Xentra, Channex transmite datos maestros, disponibilidad, tarifas y reservas entre Xentra y los portales de reserva que selecciones (en particular Airbnb, Booking.com, Vrbo, Expedia).
Categorías de datos tratados
- Datos maestros del anuncio: títulos, descripciones, fotos, equipamiento, normas de la casa, ubicación, capacidades
- Disponibilidad, precios, estancias mínimas y otras restricciones
- Datos de reserva: nombre del huésped, correo electrónico y teléfono cuando los facilite el portal, fecha de llegada y salida, número de huéspedes, número de reserva, estado, importe total, moneda, peticiones especiales / notas
- Mensajes entre huésped y anfitrión, cuando el portal correspondiente admite comunicación bidireccional a través de Channex
- Metadatos técnicos de sincronización (marcas de tiempo, revisiones, registros de errores)
- Los datos de pago, identidad y dirección completa de los huéspedes los trata por regla general directamente el portal correspondiente y no se transmiten a Xentra a través de Channex.
Finalidades del tratamiento
Distribución de tus anuncios en los portales conectados, sincronización en tiempo real de disponibilidad y precios, importación de reservas existentes y nuevas, prevención de reservas duplicadas y, cuando es compatible, comunicación bidireccional con el huésped.
Base jurídica
Art. 6.1.b RGPD (ejecución del contrato contigo como anfitrión) y art. 6.1.f RGPD (interés legítimo en una conexión de channel manager fiable y con bajo nivel de fallos). En la medida en que las peticiones especiales del huésped contengan categorías especiales de datos (art. 9 RGPD, p. ej. información de salud o dietética), se transmiten únicamente tal como nos las entrega el portal y se utilizan solo para la ejecución del contrato.
Destinatarios
Los destinatarios de los datos son Channex Ltd. (encargado del tratamiento) y los portales de reserva que conectes activamente, cada uno de los cuales actúa como responsable independiente en el sentido del art. 4.7 RGPD. Se aplican adicionalmente los avisos de privacidad y las condiciones de cada portal.
Transferencias internacionales
Channex aloja el tratamiento dentro del Espacio Económico Europeo (EEE). Algunos portales conectados (p. ej. Airbnb, Vrbo) pueden tratar datos personales fuera de la UE/EEE. Esas transferencias se basan en decisiones de adecuación o en cláusulas contractuales tipo (art. 46 RGPD) de los respectivos portales; los detalles figuran en la política de privacidad de cada portal.
Plazo de conservación
Los datos de reserva se conservan en Xentra mientras sean necesarios para la ejecución del contrato y, a continuación, durante los plazos legales de conservación (en particular § 147 AO, § 257 HGB – hasta 10 años en Alemania). Los datos maestros del anuncio se conservan hasta que desconectes el portal o elimines el anuncio. El propio Channex almacena los datos transmitidos solo durante el tiempo necesario para la sincronización y el diagnóstico de errores.
Derechos de los interesados
Los huéspedes afectados tienen en todo momento derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 RGPD). Las solicitudes relativas a datos en Xentra son tramitadas por nosotros. Los datos almacenados exclusivamente en el portal correspondiente deben solicitarse adicionalmente a dicho portal.
Desconexión de la integración
Puedes desconectar Channex en cualquier momento desde Integraciones → Channel Manager. Tras la desconexión, detenemos la sincronización de inmediato. Los datos históricos de reservas permanecen en Xentra para cumplir las obligaciones legales de conservación.