Política de Privacidad

1. Responsable del tratamiento

• Titular: Raúl Vaquero Domínguez, titular de hostlya.com (en adelante, "Hostlya").
• Domicilio: Avenida Las Angustias, 34, 10300 Navalmoral de la Mata (Cáceres).
• Contacto: info@hostlya.com.
• Delegado de protección de datos: no designado.

2. Dos papeles distintos

Hostlya es responsable de los datos que trata para prestar su propio servicio: tu cuenta en hostlya.com, el soporte, las estadísticas de la web y la relación con los restaurantes. Se detallan en el apartado 3.

Cuando un restaurante usa Hostlya para gestionar sus reservas, pedidos, facturas, su equipo o el registro de jornada, el responsable de esos datos es el restaurante. Hostlya solo los trata por su encargo y siguiendo sus instrucciones, según el Contrato de encargo del tratamiento. Se explica en el apartado 4.

3. Datos que tratamos como responsable

a) Tu cuenta de cliente en hostlya.com

• Datos: email, nombre, teléfono, contraseña (guardada cifrada), direcciones de entrega y su ubicación en el mapa, y las valoraciones de platos que publiques (se muestran con el nombre que indiques).
• Para qué: gestionar tu cuenta y que puedas pedir, reservar y seguir tus pedidos. Los datos de cada pedido o reserva los recibe además el restaurante (apartado 4).
• Base legal: la ejecución del servicio que solicitas al crear la cuenta (art. 6.1.b del RGPD).
• Cuánto tiempo: mientras tengas la cuenta. Puedes eliminarla tú mismo desde "Mi cuenta".

b) Cuentas del personal de los restaurantes y alta de restaurantes

• Datos: nombre, apellidos, email, teléfono, rol, contraseña (guardada cifrada) y la aceptación de los textos legales.
• Para qué: dar acceso a la plataforma y mantener su seguridad.
• Base legal: el contrato con el restaurante (art. 6.1.b) y el interés legítimo en la seguridad de la plataforma (art. 6.1.f).
• Cuánto tiempo: mientras el usuario tenga acceso. Si tiene registros de jornada, su cuenta se archiva en vez de borrarse, para conservarlos el plazo legal.

c) Verificación del email al registrarte

• Datos: email, dirección IP y navegador desde el que se pide la verificación.
• Para qué: comprobar que el email es tuyo y evitar registros abusivos.
• Base legal: interés legítimo en la seguridad del registro (art. 6.1.f).
• Cuánto tiempo: el necesario para la verificación y para detectar abusos.

d) Chat de soporte

• Datos: los mensajes que escribes y, si no tienes cuenta, un identificador anónimo guardado en tu navegador.
• Para qué: atender tu consulta.
• Base legal: tu propia solicitud de ayuda (art. 6.1.b) y el interés legítimo en atenderte (art. 6.1.f).
• Cuánto tiempo: mientras sea necesario para atenderte y resolver incidencias relacionadas.

e) Estadísticas de visitas a las páginas de los restaurantes

• Datos: página visitada, tu IP cifrada (se guarda un resumen cifrado, no la IP original) y el navegador.
• Para qué: mostrar a cada restaurante y a Hostlya cuántas visitas recibe su página.
• Base legal: interés legítimo en ofrecer esas estadísticas (art. 6.1.f).
• Cuánto tiempo: mientras el restaurante tenga su cuenta.

f) Google Analytics

• Datos: datos de navegación (páginas, dispositivo y ubicación aproximada) asociados a identificadores de cookie.
• Para qué: estadísticas de uso de la web.
• Base legal: tu consentimiento (art. 6.1.a). Solo se activa si aceptas las cookies de análisis, y puedes retirarlo en cualquier momento en "Configurar cookies", al pie de la web. Más detalle en la Política de Cookies.

g) Captación de restaurantes

• Datos: de establecimientos de hostelería, su nombre, dirección, teléfono, web y email de contacto.
• De dónde salen: de OpenStreetMap y de la web pública del propio establecimiento.
• Para qué: ofrecerles el servicio de Hostlya.
• Base legal: interés legítimo en dar a conocer el servicio a otros negocios (art. 6.1.f). Puedes oponerte escribiendo a info@hostlya.com.
• Cuánto tiempo: hasta que el establecimiento pida que no le contactemos (entonces solo guardamos lo necesario para no volver a hacerlo) o hasta que se descarte.

h) Seguridad de la plataforma

• Datos: dirección IP y navegador en los registros técnicos del servidor y en los límites de intentos de inicio de sesión.
• Para qué: detectar y frenar accesos indebidos y abusos.
• Base legal: interés legítimo en la seguridad (art. 6.1.f).
• Cuánto tiempo: el de rotación de los registros del servidor.

4. Datos que tratamos por encargo de los restaurantes

Reservas y pedidos (también los que el personal toma por teléfono: tu nombre, tu teléfono y, si es a domicilio, tu dirección), datos para emitir facturas, el equipo de cada restaurante y su registro de jornada. El responsable de estos datos es el restaurante. El detalle está en el Contrato de encargo del tratamiento.

Para ejercer tus derechos sobre estos datos, dirígete al restaurante. Si escribes a info@hostlya.com, trasladaremos tu solicitud al restaurante.

Datos tomados por teléfono: el restaurante los usa para gestionar esa reserva o ese pedido y, salvo que pidas lo contrario, para agilizar tu próxima llamada, por su interés legítimo en atender mejor a sus clientes habituales. Puedes oponerte al hacer la llamada o escribiendo a info@hostlya.com, sin que afecte a tu reserva o pedido. También puedes pedir que se eliminen: el restaurante borra tus datos de contacto de esa reserva o pedido desde su herramienta, y si todavía no ha terminado, se borran automáticamente en cuanto termine.

5. Con quién compartimos datos

• Proveedores que trabajan por cuenta de Hostlya: IONOS (servidor en España y correo en Alemania); Mapbox (EE. UU., para situar direcciones en el mapa, bajo el Marco de Privacidad de Datos UE-EE. UU.); los servicios de notificaciones de los navegadores (Google, Mozilla, Apple y Microsoft; el contenido va cifrado y no pueden leerlo), y Google, para Google Analytics, solo con tu consentimiento y bajo el Marco de Privacidad de Datos UE-EE. UU.
• El restaurante: cuando haces un pedido o una reserva, recibe los datos necesarios para atenderla.
• Nadie más: no vendemos ni cedemos datos a terceros, salvo obligación legal.

6. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, oponerte a su tratamiento, pedir que se limite o que se te entreguen en un formato estructurado (portabilidad), y retirar en cualquier momento el consentimiento que hayas dado, sin que afecte a lo tratado antes.

Escribe a info@hostlya.com indicando qué derecho quieres ejercer. Te responderemos en un plazo máximo de un mes. Si eres cliente, también puedes eliminar tu cuenta desde "Mi cuenta".

Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha del principio y te pediremos que la aceptes de nuevo la próxima vez que entres.