Privacidad

Tratamos la menor cantidad de datos posible. Las visitas habituales no se rastrean. Tras una visita procedente de Google Ads, la atribución de campaña se guarda y se comparte solo si lo permites expresamente.

Responsable del tratamiento

Scafa Investments LLC, 9830 Bahama Dr, Cutler Bay, FL 33189, EE. UU. — datos de contacto en el aviso legal. Dado que el responsable del tratamiento tiene su sede en Estados Unidos, tus datos se procesan allí.

Si solo estás buscando

No es necesario tener una cuenta para navegar o buscar, y las visitas normales no reciben ninguna cookie publicitaria ni de análisis. Tras una visita procedente de Google Ads, preguntamos antes de almacenar la atribución. Mientras tienes la sesión cerrada, tu lista de favoritos permanece en tu navegador (localStorage). Si inicias sesión, los identificadores guardados se fusionan una sola vez en la lista de favoritos de tu cuenta.

Si creas una cuenta

Almacenamos tu dirección de correo electrónico, tu nombre y un valor de verificación de contraseña. No guardamos la contraseña en sí: solo un valor calculado con scrypt, del que no se puede deducir la original. Base jurídica: art. 6(1)(b) del RGPD (ejecución de un contrato).

Inicio de sesión y sesiones

Después de iniciar sesión, establecemos una cookie técnicamente necesaria que contiene un identificador de sesión aleatorio. Su único fin es mantenerte conectado y caduca a los 30 días. Cerrar la sesión elimina la sesión en el servidor.

Iniciar sesión con Google o Apple

Si eliges «Continuar con Google» o «Continuar con Apple», ese proveedor confirma tu identidad y nos envía los datos básicos de tu perfil —nombre y dirección de correo electrónico— para crear o vincular tu cuenta. No se solicita nada más y solo lo usamos para iniciar tu sesión. Esto implica una transferencia de datos a Estados Unidos. El tratamiento de tus datos por parte de Google y Apple se rige por sus propias políticas de privacidad. Base jurídica: art. 6(1)(b) del RGPD.

Si anuncias un alojamiento

Los datos, descripciones, precios y fotos del alojamiento se almacenan y publican. Las direcciones de calendario de otros portales (iCal) se consultan periódicamente para mantener la disponibilidad sincronizada; de ellas solo se guardan los rangos de fechas, nunca datos de huéspedes de esos portales.

Consultas a los propietarios

Le facilitamos al propietario del alojamiento sobre el que has preguntado tu nombre, dirección de correo electrónico, número de teléfono y fechas: para eso sirve la consulta. No se cede nada más.

Registros del servidor

Las peticiones generan datos de registro por necesidad técnica (dirección IP, hora, dirección solicitada e identificación del navegador). Sirven para el funcionamiento y la prevención de abusos, y se eliminan a los siete días. Base jurídica: art. 6(1)(f) del RGPD.

Tipografías

La tipografía “Figtree” se aloja en nuestro propio servidor. No hay conexión con Google Fonts y tu dirección IP no se envía allí.

Atribución de Google Ads

No cargamos Google Analytics, Google Tag Manager ni ningún script publicitario de Google. Si llegas a través de Google Ads, primero te mostramos una opción. Solo después de que aceptes almacenamos el identificador de clic y los parámetros de la campaña en una cookie propia (first-party) y de solo HTTP (HTTP-only) durante un máximo de 90 días. Si creas una cuenta, esa atribución se vincula a ella para que un anuncio posterior pueda atribuirse a la campaña original. A continuación, determinados eventos del embudo de conversión pueden enviarse a Google Ads a través de su API server-side Data Manager. Google recibe el identificador de clic, el tipo de evento, la hora del evento, el identificador de transacción y el valor de conversión utilizado para la optimización de campañas; la personalización de anuncios sigue desactivada. La base jurídica es tu consentimiento (art. 6(1)(a) del RGPD). Puedes desactivar la medición futura en cualquier momento a continuación. Rechazar no afecta al funcionamiento del sitio ni a tu cuenta.

El mapa

El mapa es la única excepción. Las imágenes del mapa provienen de OpenFreeMap (datos cartográficos: colaboradores de OpenStreetMap). Por tanto, ese servicio conoce tu dirección IP: es técnicamente inevitable, ya que debe entregar las imágenes.

Cuando ocurre: en la página de resultados, el mapa se carga junto con los resultados en el móvil y solo tras seleccionar la vista de mapa en el ordenador. En las páginas de alojamiento y locales, se carga cuando la zona del mapa se acerca a la parte visible de la pantalla. OpenFreeMap no instala cookies ni requiere clave. Base jurídica: art. 6(1)(f) del RGPD, porque mostrar lugares en un mapa forma parte de la búsqueda de alojamientos y zonas locales.

Pagos y transferencias a través de Stripe

Cuando pagas una reserva o configuras los pagos al anfitrión, Stripe trata los datos de contacto, reserva, importe y pago necesarios para ello. Introduces los datos bancarios y de tarjeta directamente en Stripe; BookNoFees no los ve ni los almacena. Stripe puede tratar datos en Estados Unidos y otros países. La base jurídica es el art. 6(1)(b) del RGPD; la conservación legalmente exigida se fundamenta en el art. 6(1)(c) del RGPD.

Traducciones y descripciones de imágenes

Los títulos y las descripciones publicados pueden enviarse a DeepL o a Moonshot AI (Kimi) para su traducción. Las imágenes subidas pueden enviarse junto con el nombre y la ubicación del anuncio o local a Moonshot AI (Kimi) o Anthropic para generar texto alternativo descriptivo. Si la clave de acceso correspondiente no está configurada, ese tratamiento no se realiza. La base jurídica es el art. 6(1)(f) del RGPD, para que el contenido siga siendo comprensible en el idioma del sitio, para los motores de búsqueda y para los lectores de pantalla.

Búsqueda de direcciones y ubicaciones

Para la búsqueda de lugares y el posicionamiento en el mapa, enviamos la dirección o coordenada introducida a Nominatim u otros servicios del proyecto OpenStreetMap. No se envían junto con ella nombres, direcciones de correo electrónico ni datos de reservas. Base jurídica: art. 6(1)(b) y (f) del RGPD.

Alojamiento, protección y entrega de correos electrónicos

Cloudflare y nuestro proveedor de alojamiento tratan direcciones IP y datos técnicos de conexión para entregar el sitio y protegerlo de ataques. Para confirmaciones, reservas y mensajes, enviamos la dirección del destinatario y el contenido del mensaje a nuestro servidor de correo SMTP o al proveedor de correo transaccional configurado. Este tratamiento es necesario para el funcionamiento, la seguridad y el cumplimiento del contrato (art. 6(1)(b) y (f) del RGPD).

Tus derechos

Tienes derecho a la información, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, así como a presentar una reclamación ante una autoridad de control. Los residentes de California tienen derechos similares en virtud de la CCPA. Basta con enviar un breve correo electrónico a support@booknofees.com.