01Responsable del tratamiento
Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es:
- Responsable
- Jordi Aleixandre Maroñas
- Nombre comercial
- SYM HostelGestión
- NIF
- 44878441J
- Dirección
- Calle Búho n.º 6, 46184 San Antonio de Benagéber, Valencia, España
- Teléfono
- 614 404 312
No se ha designado Delegado de Protección de Datos (DPD) por no concurrir las circunstancias previstas en el artículo 37 del RGPD, aunque puedes dirigir cualquier cuestión relativa a privacidad a la dirección de correo indicada arriba.
02Datos que recopilamos
Recopilamos únicamente los datos personales estrictamente necesarios para responder a tu solicitud y prestarte el servicio. Dependiendo de la vía por la que contactes con nosotros, los datos pueden incluir:
2.1. Datos facilitados directamente por ti
- Vía formulario de contacto: nombre, apellidos, email, teléfono, empresa o negocio y motivo de consulta.
- Vía WhatsApp: nombre, número de teléfono y contenido de la conversación.
- Vía correo electrónico: los datos que decidas incluir en el cuerpo del mensaje.
- Al inscribirte en un curso o contratar un plan: datos de facturación (nombre o razón social, NIF, dirección) y datos de la transacción. Los datos de la tarjeta los recoge y trata directamente Stripe; nosotros no llegamos a verlos ni almacenarlos.
- Vía asistente virtual: el contenido de las consultas que escribas en el chat del sitio.
2.2. Datos recogidos automáticamente
- Datos de navegación: dirección IP (parcialmente anonimizada cuando es técnicamente posible), tipo de navegador, sistema operativo, idioma, páginas visitadas, tiempo de permanencia y fecha y hora de la visita.
- Datos derivados de cookies: consulta la Política de Cookies para el detalle completo.
03Finalidades y bases legales
Tratamos tus datos personales para las siguientes finalidades, cada una con su correspondiente base jurídica conforme al artículo 6 del RGPD:
3.1. Atender tus solicitudes y consultas
Cuando rellenas el formulario, escribes por WhatsApp, usas el asistente virtual o envías un email, usamos tus datos para responderte, valorar si podemos ayudarte y, en su caso, prepararte una propuesta o cita.
Base legal: ejecución de medidas precontractuales a tu solicitud (art. 6.1.b RGPD).
3.2. Gestión de la relación profesional y de la contratación
Si finalmente trabajamos juntos o contratas un curso o plan de asesoría, tratamos los datos necesarios para la prestación del servicio, la gestión del cobro, la facturación y el cumplimiento de obligaciones fiscales y contables.
Base legal: ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD, normativa fiscal y mercantil).
3.3. Envío de comunicaciones comerciales
Si nos das tu consentimiento expreso, podremos enviarte por email contenidos, novedades de servicios, cursos o materiales útiles para tu negocio. Podrás darte de baja en cualquier momento desde el enlace incluido en cada comunicación.
Base legal: consentimiento del interesado (art. 6.1.a RGPD).
3.4. Análisis estadístico del uso del sitio
Utilizamos herramientas analíticas para entender de forma agregada cómo se usa el sitio, qué contenidos son útiles y cómo mejorarlo. Solo si aceptas las cookies analíticas a través del banner de cookies.
Base legal: consentimiento del interesado (art. 6.1.a RGPD).
3.5. Marketing y publicidad personalizada
Si aceptas las cookies de marketing, podemos medir el rendimiento de nuestras campañas en redes sociales (Meta, TikTok) y mostrarte contenido relevante en esas plataformas. Sin tu consentimiento estas cookies no se cargan.
Base legal: consentimiento del interesado (art. 6.1.a RGPD).
3.6. Seguridad y prevención del fraude
Registros básicos de servidor para detectar accesos sospechosos, intentos de spam y proteger la integridad del sitio y de las transacciones.
Base legal: interés legítimo (art. 6.1.f RGPD).
04Encargados del tratamiento
Para prestar los servicios y operar el sitio web contamos con la colaboración de proveedores que pueden tener acceso a tus datos personales en calidad de encargados del tratamiento. Todos ellos están vinculados por contratos que garantizan el cumplimiento del RGPD:
| Proveedor | Servicio prestado | Localización | Política |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de pagos de cursos y servicios, prevención del fraude y facturación. | Irlanda (UE), con transferencias a EE. UU. | Política |
| Google Ireland Ltd. | Google Analytics 4 y Google Tag Manager: estadísticas agregadas del uso del sitio. | Irlanda (UE), con posibles transferencias a EE. UU. | Política |
| Google Ireland Ltd. (YouTube) | Reproducción del vídeo de testimonio incrustado en el sitio. | Irlanda (UE), con posibles transferencias a EE. UU. | Política |
| Meta Platforms Ireland Ltd. | Atención vía WhatsApp Business y Meta Pixel para medición publicitaria. | Irlanda (UE), con posibles transferencias a EE. UU. | Política |
| TikTok Technology Ltd. | TikTok Pixel: medición de conversiones publicitarias. | Irlanda (UE), con posibles transferencias a EE. UU., Reino Unido y Singapur. | Política |
| Anthropic Ireland, Ltd. | Modelo de lenguaje que genera las respuestas del asistente virtual del sitio. | Irlanda (UE), con transferencias a EE. UU. | Política |
05Transferencias internacionales
Algunos de los encargados mencionados arriba tienen su sede o realizan parte del tratamiento fuera del Espacio Económico Europeo (principalmente en EE. UU.). Estas transferencias se realizan únicamente cuando existen garantías adecuadas reconocidas por la Comisión Europea:
- EU-U.S. Data Privacy Framework (DPF): aplicable a Google, Meta y Stripe (entre otros), tras la decisión de adecuación de julio de 2023.
- Cláusulas Contractuales Tipo (Standard Contractual Clauses): firmadas con los proveedores como complemento o alternativa al DPF.
- Medidas suplementarias técnicas y organizativas: seudonimización, cifrado en tránsito y en reposo, y minimización de datos.
Puedes consultar las políticas de cada proveedor en la tabla del apartado 4 para conocer detalles específicos de las garantías que aplican.
06Plazos de conservación
Conservamos tus datos solo el tiempo necesario para cumplir con las finalidades para las que fueron recogidos:
- Solicitudes sin contratación: hasta 24 meses desde el último contacto, salvo que solicites antes la supresión.
- Clientes con contrato: mientras dure la relación contractual y, posteriormente, durante los plazos legales aplicables (6 años para documentación mercantil y fiscal, 5 años para reclamaciones contractuales).
- Comunicaciones comerciales: hasta que retires el consentimiento (un solo clic en cualquier email).
- Conversaciones del asistente virtual: se conservan durante la sesión de navegación para dar continuidad a la conversación.
- Logs técnicos del servidor: 90 días.
- Datos analíticos: 14 meses (configuración de retención en GA4).
- Cookies de marketing: según los plazos de cada proveedor detallados en la Política de Cookies.
07Tus derechos
Como titular de los datos, el RGPD te reconoce los siguientes derechos, que puedes ejercer en cualquier momento y de forma gratuita:
- Acceso: conocer qué datos tuyos tratamos y cómo.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación del tratamiento: pedirnos que mantengamos tus datos sin tratarlos en determinadas circunstancias.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.
- Retirada del consentimiento: revocar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento anterior a su retirada.
- No ser objeto de decisiones automatizadas: incluyendo perfilado que produzca efectos jurídicos. SYM HostelGestión no adopta decisiones automatizadas con efectos jurídicos; el asistente virtual solo ofrece información orientativa.
08Cómo ejercerlos
Para ejercer cualquiera de los derechos anteriores, envía un email a contacto@symhostelgestion.com indicando:
- Tu nombre y apellidos.
- El derecho que deseas ejercer.
- Una copia de un documento que acredite tu identidad (DNI, NIE o pasaporte), para garantizar que no estamos respondiendo a una persona suplantando tu identidad.
- Dirección donde quieres recibir la respuesta.
Responderemos a tu solicitud en un plazo máximo de 1 mes desde la recepción, prorrogable a 2 meses adicionales en casos complejos (te avisaríamos).
09Reclamación ante la AEPD
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que tu reclamación previa al responsable no ha sido satisfactoria, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:
- Web
- www.aepd.es
- Dirección
- C/ Jorge Juan 6, 28001 Madrid
- Teléfono
- 901 100 099 / 912 663 517
- Sede electrónica
- sedeagpd.gob.es
10Menores de edad
Los servicios de SYM HostelGestión están dirigidos a profesionales, empresas e instituciones. No recopilamos intencionadamente datos de personas menores de 14 años. Si detectamos que hemos recibido datos de un menor sin el consentimiento de sus padres o tutores legales, procederemos a su supresión inmediata.
Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha facilitado datos personales, contacta con nosotros en contacto@symhostelgestion.com.
11Seguridad de la información
Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre otras:
- Comunicaciones cifradas en todo el sitio mediante HTTPS/TLS.
- Pagos procesados íntegramente por un proveedor certificado PCI-DSS, sin que la tarjeta pase por nuestros sistemas.
- Acceso restringido al panel de administración con autenticación reforzada.
- Copias de seguridad periódicas.
- Minimización: recogemos solo los datos estrictamente necesarios.
- Revisión periódica de los proveedores y sus garantías.
En caso de violación de seguridad que pueda afectar a tus derechos, te notificaremos en un plazo máximo de 72 horas conforme al artículo 34 del RGPD.
13Modificaciones
Esta política puede ser actualizada para adaptarla a cambios normativos, nuevas funcionalidades del sitio o nuevos proveedores. La fecha de última actualización aparece al inicio del documento. Te recomendamos revisarla periódicamente.
Si los cambios afectan sustancialmente a las finalidades del tratamiento, te lo comunicaremos por email (si dispones de suscripción) o mediante aviso destacado en el sitio.
