Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales procesados a través de la plataforma BlueKeys es:

• Ferraro Filippo — BlueKeys
• Ditta Individuale — ATECO 799004
• Via Santa Maria dell'Orto 19 Sc. A
• 80053 Castellammare di Stabia (NA), Italia
• P.IVA: 10979511218 — CF: FRRFPP85D03G568N
• Email: info@bluekeys.it
• Phone: +39 320 369 6668

Esta Política de Privacidad se proporciona conforme al Reglamento (UE) 2016/679 (el «Reglamento General de Protección de Datos» o «RGPD») y al Decreto Legislativo italiano n.º 196/2003 (modificado por el Decreto Legislativo n.º 101/2018).

Para cualquier consulta relacionada con la privacidad, solicitud de acceso a datos, o para ejercer tus derechos conforme al RGPD, contacta con: privacy@bluekeys.it

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Datos de cuenta

Cuando creas una cuenta, recopilamos tu nombre completo, dirección de email, contraseña (almacenada en forma cifrada), número de teléfono (opcional) y foto de perfil (opcional). Para las cuentas de Anfitrión, recopilamos además tu número de identificación fiscal, datos de cuenta bancaria (IBAN) e información de registro empresarial cuando corresponda.

2.2 Datos de reserva

Cuando realizas o recibes una reserva, recopilamos las fechas de reserva, el número de huéspedes, peticiones especiales, la comunicación entre Anfitrión y Viajero, y el historial de estados de la reserva.

2.3 Datos de pago

La información de pago (números de tarjeta de crédito, datos de cuenta bancaria) es recopilada y procesada directamente por nuestro procesador de pagos, Stripe. BlueKeys no almacena los números completos de tarjeta de crédito. Conservamos registros de transacciones, importes, fechas y estado del pago para fines contables y legales.

2.4 Datos de la propiedad

Para los Anfitriones, recopilamos los detalles de la propiedad incluyendo dirección, descripciones, fotografías, comodidades, precios, disponibilidad y normas de la casa.

2.5 Datos de dispositivo y uso

Recopilamos automáticamente información sobre tu dispositivo y cómo interactúas con la Plataforma, incluyendo dirección IP, tipo y versión del navegador, sistema operativo, URLs de referencia, páginas vistas, tiempo en las páginas, patrones de clic e identificadores del dispositivo.

2.6 Datos de comunicación

Recopilamos el contenido de los mensajes intercambiados a través del sistema de mensajería de la Plataforma, así como cualquier email u otra comunicación que nos envíes directamente.

3. Base legal del tratamiento

Tratamos tus datos personales sobre las siguientes bases legales conforme al RGPD:

• Ejecución de un contrato (Art. 6(1)(b) RGPD): Tratamiento necesario para prestar nuestros servicios, incluyendo la gestión de cuentas, el procesamiento de reservas, la gestión de pagos y la comunicación entre Anfitrión y Viajero.
• Interés legítimo (Art. 6(1)(f) RGPD): Tratamiento necesario para la prevención del fraude, la seguridad de la plataforma, la mejora de nuestros servicios y analytics internos. Equilibramos nuestros intereses legítimos con tus derechos y libertades.
• Obligación legal (Art. 6(1)(c) RGPD): Tratamiento necesario para cumplir con obligaciones legales, incluyendo declaraciones fiscales, requisitos contra el blanqueo de capitales y la respuesta a solicitudes legítimas de las autoridades.
• Consentimiento (Art. 6(1)(a) RGPD): Tratamiento basado en tu consentimiento explícito, como comunicaciones de marketing y cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo.

4. Cómo usamos tus datos

Usamos tus datos personales para los siguientes fines:

• Crear y gestionar tu cuenta;
• Procesar reservas y facilitar los pagos entre Anfitriones y Viajeros;
• Permitir la comunicación entre Anfitriones y Viajeros;
• Verificar las identidades de los Anfitriones y la información de las propiedades;
• Enviar confirmaciones de reserva, recordatorios y notificaciones transaccionales;
• Proporcionar atención al cliente y resolver disputas;
• Mejorar y optimizar la Plataforma mediante analytics;
• Detectar y prevenir el fraude, el abuso y los incidentes de seguridad;
• Cumplir con los requisitos legales y reglamentarios;
• Enviar comunicaciones de marketing (solo con tu consentimiento).

5. Compartición de datos con terceros

Compartimos datos personales con las siguientes categorías de terceros, solo en la medida necesaria para los fines descritos:

No vendemos tus datos personales a terceros. Exigimos a todos los proveedores de servicios externos que traten los datos personales conforme al RGPD y que implementen medidas de seguridad apropiadas.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios externos (incluyendo Stripe, Supabase y Vercel) pueden tratar datos fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que existen las salvaguardas apropiadas, incluyendo:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea;
• Decisiones de adecuación de la Comisión Europea;
• Certificación del Marco de Privacidad de Datos UE-EE.UU. (cuando corresponda).

7. Conservación de datos

Conservamos los datos personales durante los siguientes periodos:

• Datos de cuenta: Durante la vigencia de tu cuenta, más 3 años tras el cierre de la cuenta;
• Datos de reserva: 10 años desde la fecha de reserva (según exige la ley fiscal italiana);
• Registros de pago: 10 años (según exigen las normativas fiscales y contables italianas);
• Datos de comunicación: 3 años desde la fecha de la comunicación;
• Datos de dispositivo y uso: 26 meses desde la recopilación;
• Registros de consentimiento de marketing: Durante la vigencia del consentimiento, más 3 años.

Tras el periodo de conservación aplicable, los datos se eliminan de forma segura o se anonimizan.

8. Tus derechos

Conforme al RGPD, tienes los siguientes derechos respecto a tus datos personales:

• Derecho de acceso (Art. 15): Tienes derecho a obtener confirmación de si tus datos personales están siendo tratados y a recibir una copia de dichos datos.
• Derecho de rectificación (Art. 16): Tienes derecho a que se corrijan los datos personales inexactos y se completen los datos incompletos.
• Derecho de supresión (Art. 17): Tienes derecho a solicitar la eliminación de tus datos personales, sujeto a las obligaciones legales de conservación.
• Derecho de limitación (Art. 18): Tienes derecho a solicitar la limitación del tratamiento de tus datos personales en determinadas circunstancias.
• Derecho a la portabilidad de datos (Art. 20): Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y de lectura mecánica.
• Derecho de oposición (Art. 21): Tienes derecho a oponerte al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles.
• Derecho a retirar el consentimiento (Art. 7(3)): Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.
• Derecho a presentar una reclamación: Tienes derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos (Garante per la protezione dei dati personali) en www.garanteprivacy.it.

Para ejercer cualquiera de estos derechos, por favor contáctanos en privacy@bluekeys.it. Responderemos a tu solicitud en un plazo de 30 días.

También puedes eliminar tu cuenta directamente desde tu página de Ajustes de la cuenta .

9. Cookies

Usamos cookies y tecnologías de seguimiento similares en la Plataforma. Para información detallada sobre las cookies que usamos, sus finalidades y cómo gestionarlas, por favor consulta nuestra Política de Cookies.

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso, alteración, divulgación o destrucción no autorizados. Estas medidas incluyen:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo;
• Mecanismos de autenticación seguros, incluyendo el cifrado de contraseñas y autenticación de dos factores opcional;
• Auditorías de seguridad periódicas y evaluaciones de vulnerabilidad;
• Controles de acceso que limitan el acceso a los datos solo al personal autorizado;
• Infraestructura de hosting segura con certificaciones estándar del sector.

Aunque tomamos todas las precauciones razonables, ningún método de transmisión por Internet ni método de almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta de tus datos.

11. Privacidad de los menores

La Plataforma no está destinada al uso por parte de personas menores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años. Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 18 años, tomaremos medidas para eliminar esos datos con prontitud. Si crees que un menor de 18 años nos ha proporcionado datos personales, por favor contáctanos en info@bluekeys.it.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, requisitos legales u otras razones operativas. Si realizamos cambios sustanciales, te lo notificaremos por email o publicando un aviso destacado en la Plataforma al menos 30 días antes de que los cambios entren en vigor. Te animamos a revisar esta Política de Privacidad periódicamente.

13. Información de contacto

Para cualquier pregunta o solicitud relacionada con esta Política de Privacidad o el tratamiento de tus datos personales, por favor contáctanos:

• BlueKeys
• Via Santa Maria dell'Orto 19
• 80053 Castellammare di Stabia (NA), Italia
• Email: info@bluekeys.it
• Phone: +39 320 369 6668