Política de privacidad de BaanHost
Quiénes somos
BaanHost es una aplicación de gestión de alojamientos para villas, bungalós y casas de huéspedes, operada por Baan Paro Mruen, Koh Phangan, Tailandia («nosotros»). Esta política explica qué datos trata la aplicación y de qué manera.
Dos tipos de personas
- Titulares de cuentas: dueños, gerentes y empleados que inician sesión en la aplicación. Los datos que conservamos sobre ellos se detallan más abajo, en «Qué datos de cuenta almacena la aplicación».
- Huéspedes: las personas que se alojan en un establecimiento. Sus datos los introduce el personal del establecimiento, que es el responsable del tratamiento de esa información. BaanHost la trata por cuenta del establecimiento.
Qué datos de cuenta almacena la aplicación
- Datos de inicio de sesión: su dirección de correo electrónico, su nombre visible, su rol y una contraseña cifrada mediante hash, que utilizamos para que pueda iniciar sesión y para mostrar quién ha hecho qué en su organización. Si inicia sesión con Google o Apple, almacenamos además el identificador de cuenta que nos facilita Google o Apple, que se utiliza únicamente para reconocerle cuando vuelva a iniciar sesión.
- Compras de suscripciones: por cada suscripción adquirida para su organización, la plataforma (App Store o Google Play), el producto, los números de transacción, las fechas de compra y de vencimiento, el estado y si se renueva automáticamente. Utilizamos estos datos para saber qué plan ha pagado su organización, para restaurar compras y para resolver consultas de facturación. De la tienda solo recibimos los datos verificados de la transacción; nunca vemos el número de su tarjeta ni ningún otro dato de pago.
- Dispositivos para notificaciones push: si usted permite las notificaciones, el token push del dispositivo, la plataforma (iOS o Android), el idioma de la aplicación, la versión de la aplicación y la última vez que el dispositivo estuvo activo, junto con los tipos de notificación que haya activado o desactivado. Utilizamos estos datos únicamente para enviarle, en su idioma, las notificaciones que haya elegido.
Qué datos de huéspedes almacena la aplicación
Nombre, teléfono, correo electrónico, nacionalidad, tipo y número de documento de identidad, fecha de nacimiento, fechas de la reserva, pagos y notas; únicamente lo que el personal del establecimiento decida introducir, lo que el huésped envíe a través de la página de registro en línea, la página de reserva directa o la página de pago del establecimiento, y las reservas que el establecimiento importe de sus canales conectados (a través de Channex o de enlaces de calendario iCal). Cuando el personal escanea un pasaporte en la aplicación, la imagen se lee en el propio dispositivo y se elimina de inmediato. Si un huésped sube una foto de su pasaporte o firma en la página de registro en línea, esa imagen y esa firma se guardan de forma privada para el establecimiento, se utilizan únicamente para el check-in y el registro de huéspedes que exija la legislación local, y se borran junto con el resto de los datos personales del huésped. Si un huésped notifica un pago en la página de pago del establecimiento, la notificación y el justificante de transferencia que suba se guardan en el almacenamiento privado del establecimiento y solo los ve su personal. Las fotos de limpieza tomadas en la aplicación muestran habitaciones, no personas. No hay seguimiento de la ubicación, ni identificadores publicitarios, ni acceso a los contactos.
Pagos de los huéspedes
Cuando un establecimiento activa los pagos en línea, los pagos que los huéspedes realizan con tarjeta o escaneando un código QR en la página de pago del establecimiento los procesa Omise. Los datos de la tarjeta se introducen en el propio formulario de pago de Omise y nunca pasan por nuestros servidores, y el dinero se abona directamente en la cuenta de Omise del propio establecimiento. Solo almacenamos la referencia del pago en Omise, el método, el importe y el estado.
Dónde se guardan los datos
En servidores situados en Singapur (Amazon Web Services), con cifrado en tránsito. Las copias de seguridad nocturnas se guardan de forma privada en la misma región. Los informes de fallos y errores se envían a Sentry (centro de datos en la UE) y contienen únicamente información técnica; nunca nombres de huéspedes, datos de contacto ni números de documento.
Cuánto tiempo los conservamos
Cada establecimiento fija su propio plazo de conservación de los datos personales de los huéspedes (por defecto, tres años desde la última salida del huésped). Transcurrido ese plazo, el nombre, los datos de contacto, el número de documento y las notas del huésped se borran automáticamente; los registros de reservas y pagos se conservan sin identificadores personales. El personal puede borrar en cualquier momento, desde la aplicación, los datos personales de un huésped concreto.
Si un periodo de prueba termina sin suscripción, o si una suscripción termina y transcurre su periodo de gracia de 7 días, la organización pasa a modo de solo lectura. A partir de ese momento, sus datos se conservan durante 90 días; si se renueva la suscripción dentro de ese plazo, se recupera el acceso completo con todos los datos intactos. Transcurridos los 90 días, la organización y todos sus datos podrán eliminarse de forma definitiva.
Sus derechos
- Los titulares de cuentas pueden modificar sus datos y su contraseña en la aplicación, y eliminar su cuenta desde el avatar redondo de arriba a la derecha (Eliminar cuenta). Si se elimina la última cuenta de dueño, se eliminan todos los datos del establecimiento.
- Los dueños de los establecimientos pueden exportar todos sus datos en un archivo ZIP con ficheros CSV desde Más → Privacidad y datos.
- Los huéspedes que deseen saber qué datos suyos conserva un establecimiento, o que deseen que se borren, deben dirigirse al establecimiento; nosotros ayudaremos al establecimiento a atender la solicitud.
Eliminar su cuenta de BaanHost
Puede eliminar su cuenta de BaanHost en cualquier momento, en la aplicación o por correo electrónico. No necesita tener la aplicación instalada para solicitarlo.
- En la aplicación: inicie sesión, toque el avatar redondo de arriba a la derecha, elija Eliminar cuenta, introduzca su contraseña y confirme. La cuenta se elimina de inmediato. Si se registró con Google o Apple y nunca ha establecido una contraseña, establezca primero una con ¿Olvidaste la contraseña? en la pantalla de inicio de sesión, o escríbanos.
- Por correo electrónico: escriba a [email protected] desde la dirección con la que inicia sesión, indique que desea eliminar su cuenta y el nombre de su organización. Le responderemos para confirmarlo y eliminaremos la cuenta en un plazo de 30 días.
Si usa la misma dirección en varias organizaciones, tiene una cuenta independiente en cada una. Elimínelas una a una en la aplicación tras cambiar a la organización correspondiente, o indíquenos por correo cuáles eliminar.
Qué se elimina: su nombre, dirección de correo, contraseña, el inicio de sesión con Google o Apple, sus ajustes y los dispositivos registrados para notificaciones. Si es el único dueño de la organización, se elimina también toda la organización: establecimientos y habitaciones, reservas, fichas de huéspedes (incluidas fotos de pasaporte y firmas), pagos y registros financieros, documentos, fotos de limpieza, mensajes y registro de actividad.
Qué se conserva: si la organización tiene otro dueño, las reservas, pagos y demás registros que usted introdujo permanecen en ella, porque son registros comerciales de la organización. Apple y Google conservan sus propios registros de compras de suscripciones conforme a sus políticas. Los datos de nuestras copias de seguridad se eliminan automáticamente en un plazo de 90 días.
Comunicación de datos
No vendemos datos ni los compartimos con anunciantes. Proveedores de servicios que tratan datos por nuestra cuenta:
- Amazon Web Services: alojamiento, almacenamiento de archivos y copias de seguridad.
- Cloudflare: seguridad de la red.
- Sentry: notificación de errores.
- Resend: envío de correos electrónicos, como los códigos de registro, los avisos relativos a la cuenta y los mensajes que un establecimiento envía a sus huéspedes por correo electrónico.
- Google Firebase Cloud Messaging: envío de notificaciones push.
- Channex: sincronización de canales; envía la disponibilidad y las tarifas de un establecimiento a los canales de reserva que conecta y devuelve al establecimiento las reservas procedentes de esos canales, incluidos los datos de los huéspedes.
- Google y Apple: inicio de sesión con Google o Apple cuando usted lo elige, distribución de la aplicación y cobro de suscripciones; las suscripciones de la aplicación para iPhone y iPad se cobran a través de la App Store de Apple, y las de la aplicación para Android, a través de Google Play.
Visitantes del sitio web
Si se apunta a la lista de espera en baanhost.com, almacenamos su dirección de correo electrónico y su idioma para avisarle cuando la aplicación esté disponible. Si se registra en el sitio web, almacenamos el nombre de su organización, su nombre, su dirección de correo electrónico y una contraseña cifrada mediante hash para abrir su cuenta, y le enviamos un código de verificación por correo electrónico. Utilizamos estos datos únicamente para ponernos en contacto con usted en relación con BaanHost y para configurar su cuenta; nunca con fines publicitarios.
Acceso del equipo de soporte
Para investigar un problema que usted nos comunique, el personal de soporte de BaanHost puede iniciar sesión en su organización con la misma vista que la cuenta del dueño. Cada sesión requiere que se indique el motivo, caduca al cabo de una hora, y todas las acciones realizadas durante ella quedan anotadas en el registro de actividad de su organización como efectuadas por el soporte de BaanHost. El acceso se limita a lo necesario para resolver su solicitud.
Contacto
[email protected] — Baan Paro Mruen, Koh Phangan, Surat Thani, Tailandia.