Política de Privacidad

1. Privacidad de un Vistazo

Información General

A continuación, se ofrece una descripción general sencilla de lo que sucede con sus datos personales cuando visita este sitio web. Los datos personales son cualquier dato que pueda utilizarse para identificarle personalmente.

Recopilación de Datos en Este Sitio Web

¿Quién es responsable de la recopilación de datos en este sitio web?

El procesamiento de datos en este sitio web es realizado por el operador del sitio web. Sus datos de contacto se encuentran en la sección "Responsable del Tratamiento" de esta política de privacidad.

¿Cómo recopilamos sus datos?

Algunos de sus datos se recopilan cuando usted nos los proporciona, por ejemplo, los datos que ingresa en un formulario de contacto. Otros datos se recopilan automáticamente o con su consentimiento por nuestros sistemas de TI cuando visita el sitio web. Se trata principalmente de datos técnicos (por ejemplo, tipo de navegador, sistema operativo o hora de acceso a la página).

¿Para qué utilizamos sus datos?

Parte de los datos se recopila para garantizar la provisión sin errores del sitio web. Otros datos pueden utilizarse para analizar su comportamiento de navegación.

¿Qué derechos tiene sobre sus datos?

Tiene derecho a recibir información gratuita sobre el origen, el destinatario y la finalidad de sus datos personales almacenados en cualquier momento. También tiene derecho a solicitar la rectificación o eliminación de estos datos. Si ha dado su consentimiento para el procesamiento de datos, puede revocar este consentimiento en cualquier momento. También tiene derecho, en determinadas circunstancias, a solicitar la limitación del procesamiento de sus datos personales. Además, tiene derecho a presentar una reclamación ante la autoridad de supervisión competente.

2. Alojamiento web (Hosting) y CDN

Alojamiento Externo

Este sitio web está alojado por un proveedor de servicios externo (hoster). Los datos personales recopilados en este sitio web se almacenan en los servidores del hoster. Esto puede incluir direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, detalles de contacto, nombres, registros de acceso al sitio web y otros datos generados a través de un sitio web.

El alojamiento externo se lleva a cabo con el fin de cumplir los contratos con nuestros clientes potenciales y existentes (Art. 6.1.b RGPD) y en interés de una provisión segura, rápida y eficiente de nuestra oferta en línea por un proveedor profesional (Art. 6.1.f RGPD).

3. Información General y Divulgaciones Obligatorias

Protección de Datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de acuerdo con las normas legales de protección de datos y esta política de privacidad.

Tenga en cuenta que la transmisión de datos a través de Internet (por ejemplo, la comunicación por correo electrónico) puede tener fallos de seguridad. La protección completa de los datos contra el acceso de terceros no es posible.

Responsable del Tratamiento

El responsable del tratamiento de datos en este sitio web es:

Stellar Tourism Innovations GmbH
Torstrasse 105-107
10119 Berlin
Germany

Phone: +49 304 1738487
Email: hello@myxentra.com

Duración del Almacenamiento

A menos que se indique un período de almacenamiento más específico en esta política de privacidad, sus datos personales permanecerán con nosotros hasta que la finalidad del tratamiento de datos deje de aplicarse. Si presenta una solicitud de eliminación legítima o revoca el consentimiento para el tratamiento de datos, sus datos se eliminarán a menos que tengamos otras razones legalmente permitidas para almacenar sus datos personales (por ejemplo, períodos de retención fiscales o comerciales).

Revocación del Consentimiento

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento explícito. Puede revocar cualquier consentimiento previamente otorgado en cualquier momento. La legalidad del tratamiento de datos realizado antes de la revocación no se ve afectada.

Derecho de Oposición (Art. 21 RGPD)

SI EL TRATAMIENTO DE DATOS SE BASA EN EL ART. 6(1)(E) O (F) DEL RGPD, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES POR MOTIVOS RELATIVOS A SU SITUACIÓN PARTICULAR. SI USTED SE OPONE, DEJAREMOS DE TRATAR SUS DATOS PERSONALES A MENOS QUE PODAMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO.

SI SUS DATOS PERSONALES SE TRATAN CON FINES DE MARKETING DIRECTO, USTED TIENE DERECHO A OPONERSE A DICHO TRATAMIENTO EN CUALQUIER MOMENTO.

Derecho a Presentar una Reclamación

En caso de violaciones del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Derecho a la Portabilidad de los Datos

Tiene derecho a recibir los datos que procesamos automáticamente, basándonos en su consentimiento o en el cumplimiento de un contrato, en un formato común y legible por máquina, para usted o para un tercero.

Cifrado SSL/TLS

Este sitio utiliza cifrado SSL/TLS por motivos de seguridad y para proteger la transmisión de contenidos confidenciales. Puede reconocer una conexión cifrada porque la barra de dirección del navegador cambia de "http://" a "https://" y se muestra el icono de un candado en su navegador.

Derecho de Acceso, Rectificación y Supresión

Tiene derecho, en el marco de la legislación aplicable, a obtener información gratuita sobre sus datos personales almacenados, su origen y destinatarios, y la finalidad del tratamiento de datos, así como el derecho a la rectificación o supresión de estos datos.

Derecho a la Limitación del Tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Este derecho se aplica en los siguientes casos:

• Si impugna la exactitud de sus datos personales almacenados por nosotros, generalmente necesitamos tiempo para verificar esto.
• Si el tratamiento de sus datos personales fue/es ilegítimo, puede solicitar la limitación del tratamiento en lugar de la supresión.
• Si ya no necesitamos sus datos personales, pero usted los necesita para el ejercicio, la defensa o la interposición de reclamaciones legales.
• Si ha presentado una objeción en virtud del Art. 21(1) del RGPD, debe realizarse un equilibrio de sus intereses y los nuestros.

4. Recopilación de Datos en Este Sitio Web

Cookies

Nuestros sitios web utilizan "cookies". Las cookies son pequeños archivos de texto que no causan daños a su dispositivo. Se almacenan de forma temporal durante la duración de una sesión (cookies de sesión) o de forma permanente (cookies persistentes) en su dispositivo.

Las cookies que son necesarias para la comunicación electrónica o para proporcionar ciertas funciones que usted ha solicitado se almacenan de conformidad con el Art. 6(1)(f) del RGPD, a menos que se especifique otra base legal.

Puede configurar su navegador para que le informe sobre la configuración de las cookies y para permitir las cookies solo en casos individuales. La desactivación de las cookies puede limitar la funcionalidad de este sitio web.

Archivos de Registro del Servidor

El proveedor de alojamiento recopila y almacena automáticamente información en los archivos de registro del servidor que su navegador nos transmite. Estos incluyen:

• Tipo y versión del navegador
• Sistema operativo
• URL de referencia
• Nombre de host del ordenador que accede
• Hora de la solicitud del servidor
• Dirección IP

Estos datos se recopilan de conformidad con el Art. 6(1)(f) del RGPD.

Formulario de Contacto

Si nos envía consultas a través del formulario de contacto, sus datos del formulario, incluidos los datos de contacto que proporcione, serán almacenados por nosotros con el fin de procesar la consulta y para preguntas de seguimiento. No compartimos estos datos sin su consentimiento.

Consultas por Correo Electrónico, Teléfono o Fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, su consulta, incluidos todos los datos personales derivados de ella, será almacenada y procesada por nosotros con el fin de gestionar su solicitud. No compartimos estos datos sin su consentimiento.

5. Redes Sociales

Perfiles en Redes Sociales

Mantenemos presencias en línea dentro de las redes sociales y procesamos datos de usuarios en este contexto para comunicarnos con usuarios activos o para proporcionar información sobre nosotros.

Tenga en cuenta que los datos del usuario pueden procesarse fuera de la Unión Europea. Para una descripción detallada de los métodos de procesamiento y las opciones de exclusión, consulte las políticas de privacidad de los operadores de redes sociales respectivas.

6. Herramientas de Análisis y Publicidad

Google Analytics

Este sitio web utiliza Google Analytics, un servicio de análisis web. Proveedor: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

Google Analytics utiliza "cookies". La información generada por la cookie sobre su uso de este sitio web se transmite generalmente a un servidor de Google en EE. UU. y se almacena allí. Hemos habilitado la anonimización de IP en este sitio web.

Puede evitar que Google Analytics recopile sus datos descargando e instalando el complemento del navegador disponible en: https://tools.google.com/dlpage/gaoptout

7. Boletín de Noticias

Si desea suscribirse al boletín de noticias ofrecido en este sitio web, necesitamos su dirección de correo electrónico e información que nos permita verificar que usted es el propietario de la dirección de correo electrónico especificada. El tratamiento se basa únicamente en su consentimiento (Art. 6(1)(a) del RGPD). Puede revocar su consentimiento en cualquier momento, por ejemplo, a través del enlace "cancelar suscripción" en el boletín de noticias.

8. Plugins y Herramientas

Google Web Fonts

Este sitio utiliza Google Web Fonts para una visualización consistente de las fuentes. Cuando accede a una página, su navegador carga las fuentes web necesarias en su caché. Esto significa que Google sabe que se ha accedido a nuestro sitio web desde su dirección IP.

Más información en https://developers.google.com/fonts/faq y en la Política de Privacidad de Google.

9. Proveedores de Comercio Electrónico y Pago

Tratamiento de Datos de Clientes y Contratos

Recopilamos, procesamos y utilizamos datos personales solo en la medida necesaria para el establecimiento, la configuración del contenido o la modificación de la relación legal (datos de inventario). Esto se realiza de conformidad con el Art. 6(1)(b) del RGPD.

Stripe

Ofrecemos el pago a través de Stripe. Proveedor: Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, EE. UU. La transmisión de datos a Stripe se basa en el Art. 6(1)(a) del RGPD (consentimiento) y el Art. 6(1)(b) del RGPD (cumplimiento del contrato).

Details: https://stripe.com/privacy

Chekin Soluciones Digitales

Utilizamos los servicios de Chekin Soluciones Digitales para la recopilación y gestión de datos de huéspedes durante el proceso de check-in. Proveedor: Chekin Soluciones Digitales, S.L., Avda. República Argentina, 24 - 7º, 41011, Sevilla, España (NIF: B21579990).

Cuando completa un check-in en línea para un alojamiento gestionado a través de Xentra y/o Chekin, sus datos de huésped (nombre, datos de contacto, datos de identificación, duración de la estancia, etc.) se transmiten a Chekin Soluciones Digitales. Esta transmisión de datos tiene como objetivo cumplir con los requisitos legales de registro y la correcta gestión de su estancia.

Details: https://chekin.com/en/privacy/

10. Proveedores de Servicios Externos y Procesadores de Datos

En el curso de la provisión de la plataforma Xentra, contratamos a los siguientes proveedores de servicios externos que pueden procesar datos personales en nuestro nombre. El procesamiento de datos se basa en el Art. 6(1)(b) GDPR (cumplimiento de contrato) y/o el Art. 6(1)(f) GDPR (interés legítimo).

Comunicación y Mensajería

Twilio Inc.

Utilizamos Twilio para el envío de SMS, WhatsApp y mensajes de voz a los huéspedes como parte de la comunicación con los mismos. Proveedor: Twilio Inc., 101 Spear Street, Suite 500, San Francisco, CA 94105, EE. UU. Se procesan los números de teléfono, el contenido de los mensajes y las marcas de tiempo.

Details: https://www.twilio.com/legal/privacy

Integraciones de PMS (Sistemas de Gestión de Propiedades)

Xentra sincroniza los datos de reservas, huéspedes y propiedades con las siguientes plataformas PMS, siempre que el usuario haya activado la integración correspondiente. Se transfieren los datos de reservas (nombres de huéspedes, fechas de estancia, precios) y los datos de la propiedad:

• Smoobu GmbH - Brunnenstraße 196, 10119 Berlin, Germany. Privacy Policy
• Guesty Inc. - 36 East 20th Street, New York, NY 10003, USA. Privacy Policy
• Hostaway Oy - Helsinki, Finland. Privacy Policy
• Beds24 GmbH - Hausseestr. 14, 16798 Fürstenberg, Germany. Privacy Policy
• Octorate S.r.l. - Via Filippo Caruso 23, 00173 Rome, Italy. Privacy Policy
• Lodgify S.L. - Barcelona, Spain. Privacy Policy
• Hostfully Inc. - San Francisco, USA. Privacy Policy
• Smily (formerly BookingSync) - Privacy Policy

Control de Acceso y Cerraduras Inteligentes

Xentra se integra con los siguientes proveedores de cerraduras inteligentes y control de acceso. Cuando se activa, se procesan los códigos de acceso, los identificadores de dispositivos y los registros de acceso:

• Nuki Home Solutions GmbH - Münzgrabenstraße 92/4, 8010 Graz, Austria. Se procesan los códigos de acceso, los identificadores de dispositivo y los registros de acceso. Privacy Policy
• igloohome Pte. Ltd. - Singapore. Se procesan los códigos PIN y los registros de acceso. Privacy Policy
• SALTO Systems S.L. - Oiartzun, Spain. Se procesan las credenciales de acceso y los eventos de acceso. Privacy Policy
• Ring LLC (Amazon) - Santa Monica, CA, USA. Cuando se integra con Ring Intercom, se procesan los flujos de vídeo/audio y los eventos de acceso. Privacy Policy

Precios Dinámicos

PriceLabs Inc.

Integramos PriceLabs para la optimización automatizada de precios basada en el mercado. Se transmiten los datos de reservas, las tasas de ocupación y la información de precios. Proveedor: PriceLabs Inc., Chicago, IL, EE. UU.

Details: https://pricelabs.co/privacy

Inteligencia Artificial

Google LLC (Gemini API / Google AI Studio)

Xentra utiliza los modelos de lenguaje grandes Gemini de Google a través de la API de Google AI Studio para funciones impulsadas por IA, incluyendo el bot de mensajería de IA, sugerencias de respuesta inteligente, generación de contenido, extracción de datos de facturas y consultas de cartera en lenguaje natural. Cuando se utilizan estas funciones, los datos relevantes (por ejemplo, mensajes de huéspedes, descripciones de propiedades, texto de facturas) se transmiten a los servidores de Google para su procesamiento.

Proveedor: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Google procesa datos bajo los Términos de Servicio de la API de Gemini. De acuerdo con la política de uso de datos de la API de Google, los datos enviados a través del nivel de API de pago no se utilizan para entrenar los modelos de Google.

Details: https://policies.google.com/privacy

Verificación de Identidad

Stripe Identity

Para la verificación biométrica de identidad durante el check-in en línea, utilizamos Stripe Identity. Las fotos de identificación y los datos biométricos de los selfies se transmiten a Stripe Inc. para su procesamiento. El procesamiento se basa en el Art. 6(1)(b) GDPR (cumplimiento contractual) y el Art. 6(1)(c) GDPR (obligaciones legales de registro).

Details: https://stripe.com/privacy

Conexiones con Autoridades Gubernamentales

Como parte de las obligaciones de registro legalmente requeridas, Xentra transmite datos de huéspedes a las autoridades competentes en los respectivos países. Esta transmisión se basa en el Art. 6(1)(c) GDPR (cumplimiento de una obligación legal). Esto incluye, entre otros:

• Spain: Policía Nacional, Guardia Civil, Mossos d'Esquadra
• Italy: Alloggiati Web (Polizia di Stato), ISTAT
• Portugal: SEF (Serviço de Estrangeiros e Fronteiras)
• Germany: Meldeschein / Accommodation Registration
• Austria: Central Registration Register (ZMR)
• Croatia: eVisitor
• Others: Switzerland, Czech Republic, Colombia, UAE, and more

Se presenta informes estadísticos al INE (España), ISTAT (Italia), AVS (Tirol del Sur), Turismo de Cataluña y otras autoridades regionales.

11. Conferencias de Audio y Video

Utilizamos herramientas de conferencia online para comunicarnos con nuestros clientes. Cuando te comunicas con nosotros a través de conferencias de video o audio por Internet, tus datos personales son recolectados y procesados por nosotros y por el proveedor de la herramienta de conferencia respectiva.

Las herramientas de conferencia se utilizan para comunicarse con socios contractuales existentes o potenciales (Art. 6(1)(b) GDPR) y para la simplificación general de la comunicación (Art. 6(1)(f) GDPR).

12. Solicitudes de Empleo

Puedes postularte a nosotros (por ejemplo, por correo electrónico o formulario de solicitud online). Cuando nos envías una solicitud, procesamos tus datos personales relacionados en la medida necesaria para decidir sobre el establecimiento de una relación laboral. Base legal: § 26 BDSG (Ley Federal Alemana de Protección de Datos) y Art. 6(1)(b) GDPR.

Si no podemos ofrecerte un puesto de trabajo, nos reservamos el derecho de conservar los datos que enviaste durante un máximo de 6 meses después de finalizar el proceso de solicitud. Posteriormente, los datos serán eliminados.