Política de privacidad

1. Responsable del tratamiento

• Responsable: Aurea Alta Living SL (vivo360)
• NIF: B13972112
• Dirección: Camí del Raiguer 115, 07320 Santa Maria del Camí, Illes Balears
• Correo electrónico de contacto en materia de protección de datos: privacidad@myvivo360.app

vivo360 no ha designado un Delegado de Protección de Datos por no estar obligada a ello (art. 37 RGPD y art. 34 LOPDGDD).

2. Nuestro papel según el tipo de datos

vivo360 trata datos personales en dos condiciones distintas:

• Como responsable del tratamiento: respecto de los visitantes de este sitio web, de las personas que nos contactan, de nuestros clientes (propietarios y gestores) y de los huéspedes de los alojamientos que gestionamos por cuenta propia.
• Como encargado del tratamiento (art. 28 RGPD): cuando registramos los datos de huéspedes por cuenta de nuestros clientes propietarios. En ese caso, el responsable es el propietario o titular de la actividad de alojamiento, y vivo360 trata los datos únicamente siguiendo sus instrucciones y en virtud de un contrato de encargo del tratamiento. Los huéspedes pueden ejercer sus derechos ante el propietario o, si lo prefieren, a través de nosotros; en ese caso trasladaremos la solicitud al responsable.

3. Qué datos tratamos, con qué finalidad y con qué base jurídica

3.1 Navegación por el sitio web

• Datos: dirección IP, fecha y hora de acceso, tipo de navegador y dispositivo, páginas visitadas.
• Finalidad: prestar el sitio web, garantizar su seguridad y funcionamiento técnico.
• Base jurídica: interés legítimo (art. 6.1.f RGPD) en el funcionamiento seguro del sitio.
• Conservación: registros técnicos durante el plazo que determine el proveedor de alojamiento, como máximo [X] días.

3.2 Formulario de contacto y comunicaciones (incluido WhatsApp)

• Datos: nombre, correo electrónico, teléfono, localidad y contenido del mensaje.
• Finalidad: responder a tu consulta y, en su caso, preparar una oferta.
• Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) o interés legítimo en atender consultas (art. 6.1.f RGPD).
• Conservación: 12 meses desde el último contacto, salvo que se formalice una relación contractual.
• Si nos contactas por WhatsApp, el servicio es prestado por WhatsApp Ireland Ltd.; te recomendamos consultar su política de privacidad.

3.3 Clientes (propietarios y gestores)

• Datos: datos identificativos y de contacto, NIE/NIF, datos de los inmuebles, datos de facturación y pago, credenciales de acceso a la plataforma.
• Finalidad: prestar los servicios contratados, gestionar la cuenta, facturación y comunicaciones relativas al servicio.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c RGPD).
• Conservación: durante la relación contractual y, después, durante los plazos legales de prescripción (en particular, 6 años para documentación mercantil según el art. 30 del Código de Comercio y 4 años para obligaciones tributarias).

3.4 Huéspedes: registro de viajeros (cuando vivo360 es responsable)

• Datos: nombre y apellidos, sexo, tipo y número de documento de identidad, número de soporte, fecha de nacimiento, nacionalidad, domicilio, teléfono y correo electrónico, fechas de entrada y salida, datos de la reserva y del pago (forma de pago; no almacenamos números de tarjeta), y, en caso de menores, la relación de parentesco con el adulto acompañante.
• Finalidad: cumplir la obligación legal de registro documental y comunicación de datos de viajeros al Ministerio del Interior (sistema SES.Hospedajes).
• Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD) derivada del artículo 25 de la Ley Orgánica 4/2015, de protección de la seguridad ciudadana, y del Real Decreto 933/2021.
• Conservación: los datos de registro se eliminan automáticamente tres años (1.095 días) después de la salida; un proceso diario registra esta limpieza. Los archivos antiguos que pudieran existir se eliminan 180 días después de la salida.
• Destinatario: Ministerio del Interior (Fuerzas y Cuerpos de Seguridad), a través de SES.Hospedajes.
• Carácter obligatorio: la facilitación de los datos es obligatoria por ley; sin ellos no es posible realizar el alojamiento.

3.5 Lectura automática del documento de identidad (OCR)

Para facilitar el registro, puedes escanear tu documento con la cámara del móvil. Las imágenes del documento subidas se procesan exclusivamente de forma temporal para la lectura automática y no se almacenan de forma permanente. Solo se guardan los datos necesarios para la comunicación y una nota de verificación. También puedes introducir los datos manualmente.

Para la lectura utilizamos el servicio de inteligencia artificial de nuestro proveedor de plataforma (Google Gemini). El tratamiento fuera de la UE es posible; Google está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. Los datos se utilizan exclusivamente para leer el documento y tú revisas la información extraída antes del envío.

3.6 Pagos

• Los pagos se procesan a través de Stripe. vivo360 no recibe ni almacena los datos completos de la tarjeta; únicamente conservamos el importe, la moneda, el método de pago y los identificadores de la operación.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

3.7 Cookies y tecnologías similares

Consulta nuestra Política de cookies. Las tecnologías no necesarias solo se activan con tu consentimiento (art. 22.2 LSSI-CE y art. 6.1.a RGPD), que puedes retirar en cualquier momento.

4. Destinatarios y encargados del tratamiento

No cedemos datos a terceros salvo obligación legal (en particular, al Ministerio del Interior en el marco del registro de viajeros). Contamos con los siguientes proveedores que tratan datos por nuestra cuenta, con los que hemos suscrito los correspondientes contratos de encargo:

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en EE. UU. En esos casos, la transferencia se ampara en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), cuando el proveedor esté certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo, escribiendo a privacidad@myvivo360.app e indicando el derecho que quieres ejercer. Podremos solicitarte información adicional para verificar tu identidad. No es necesario enviar copia de tu documento de identidad.

Ten en cuenta que los datos del registro de viajeros no pueden suprimirse antes del plazo de tres años, al existir una obligación legal de conservación.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (HTTPS), almacenamiento en servidores de la UE, control de accesos por roles, supresión automática de datos al vencer los plazos de conservación y registro de dichas supresiones sin datos personales.

8. Decisiones automatizadas

No se toman decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti (art. 22 RGPD).

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o técnicos. La versión vigente estará siempre disponible en esta página con la fecha de actualización.