Política de privacidad

Responsable del tratamiento y contacto

El responsable del tratamiento de la plataforma es UAB ARLINSA, con código de empresa 306736720 y domicilio en Architektų g. 56-101, LT-04111 Vilnius, Lituania. Puedes contactar sobre privacidad y ejercicio de derechos en contacto@rezerva.es o mediante el formulario de contacto.

El registro inicial se realiza en rezerva.es y la gestión de la cuenta y del negocio se realiza en panel.rezerva.es. Los procesos específicos del panel, incluidas las verificaciones, pueden incorporar información adicional que se facilitará en el momento correspondiente.

Esta política se refiere a la gestión de la plataforma, las cuentas, las consultas y sus operaciones. El negocio con el que reservas también trata tus datos para prestar el servicio y debe facilitarte su propia información de privacidad. Cuando Rezerva.es almacena o gestiona datos por instrucciones de ese negocio, actúa como encargado del tratamiento conforme al acuerdo aplicable.

Qué datos tratamos y de dónde proceden

Tratamos los datos que facilitas al registrarte, reservar, inscribirte, pagar o contactar: nombre, apellidos, correo electrónico, teléfono cuando se solicita, datos del negocio y respuestas a los campos del servicio. También se generan datos sobre fechas, servicios contratados, estados de las reservas, importes y referencias de pago.

Podemos recibir del negocio los datos necesarios para gestionar tu reserva y de los proveedores de pago el estado y las referencias de tus operaciones. Al navegar se tratan datos técnicos como la dirección IP, el navegador, la sesión y los registros de seguridad. Las contraseñas se guardan mediante un resumen criptográfico; los identificadores y tokens permiten mantener sesiones, proteger formularios o recuperar el acceso.

Los campos obligatorios son necesarios para tramitar la solicitud correspondiente; si no se facilitan, puede que no sea posible completarla. No incluyas datos de salud, documentos de identidad u otra información especialmente sensible en campos libres salvo que el servicio lo requiera y te informe específicamente de su tratamiento.

Finalidades y bases jurídicas

Cuentas, reservas y pagos: gestionamos el acceso, las solicitudes, las confirmaciones, las inscripciones, los cobros y las comunicaciones necesarias para prestar el servicio, sobre la base de la ejecución del contrato o de medidas precontractuales solicitadas por ti.

Atención y seguridad: respondemos consultas relacionadas con el servicio y prevenimos accesos indebidos y fraude. La atención contractual se basa en esa relación; la seguridad y la gestión de otras consultas, en el interés legítimo de proteger la plataforma y atender a sus usuarios, respetando sus derechos y la proporcionalidad del tratamiento.

Obligaciones legales: conservamos y comunicamos la información exigible en materia fiscal, contable o por requerimientos de autoridades. Las verificaciones que exija un proveedor de pagos se someten además a las bases jurídicas que este informe; no toda comprobación de identidad constituye por sí misma una obligación legal de Rezerva.es.

Tratamientos opcionales: cuando se solicite consentimiento para una finalidad concreta, podrás negarte o retirarlo sin afectar a los tratamientos anteriores. La lectura de esta política no autoriza por sí sola publicidad, cookies opcionales ni tratamientos biométricos.

Stripe: pagos con tarjeta

Utilizamos Stripe para tramitar los pagos. Le comunicamos el importe, la moneda, el concepto, el correo del cliente cuando corresponde y referencias de la reserva, inscripción o negocio. Los datos de tarjeta se introducen en el componente de Stripe; Rezerva.es conserva referencias y estados del pago, sin almacenar en este flujo el número completo de tarjeta ni su código de seguridad.

Stripe también puede tratar datos del dispositivo y de la operación para autenticar el pago y prevenir el fraude. Según el servicio, actúa como encargado o como responsable independiente de determinados tratamientos, incluidos los que realiza para cumplir sus obligaciones. Consulta su política de privacidad y nuestra política de cookies.

Didit: verificaciones de identidad y negocio

Utilizamos Didit en panel.rezerva.es para las verificaciones de identidad y negocio vinculadas a la operativa de la plataforma. El registro inicial en rezerva.es no inicia por sí mismo una verificación biométrica. Antes de iniciar el proceso en el panel, deberás recibir información específica sobre las comprobaciones solicitadas, su base jurídica y la conservación aplicable.

Según las comprobaciones habilitadas, Didit puede tratar documentos de identidad, datos del negocio y sus representantes, imágenes o vídeo, comprobaciones de presencia real y resultados de verificación. Didit presta la verificación por cuenta de quien la solicita, sin perjuicio de los tratamientos propios que describa en su aviso. Los resultados permiten revisar la identidad y la habilitación del negocio para la operativa correspondiente.

Un cotejo facial destinado a identificar de forma unívoca a una persona requiere, además de una base del artículo 6 del RGPD, una excepción válida del artículo 9. Si el proceso se basa en consentimiento explícito, debe solicitarse por separado antes de la captura e informar de su retirada y de las alternativas aplicables. La aceptación general de estas condiciones no lo sustituye.

La conservación, los posibles usos para mejorar modelos y las opciones de supresión dependen del servicio y de su configuración. Consulta el aviso de privacidad de verificación de Didit. La información de este apartado no implica que se recojan datos biométricos al navegar por Rezerva.es.

Google y recursos externos

Algunas plantillas de correo solicitan tipografías de Google Fonts. Si tu lector de correo carga esos recursos, Google puede recibir los datos técnicos necesarios para atender la conexión, como la dirección IP y las cabeceras de la petición; el uso de intermediarios de tu proveedor de correo puede modificar qué información recibe. Puedes controlar la descarga de contenido externo desde tu aplicación de correo.

No se ha identificado una integración directa de Google Analytics, Google Ads, Maps ni inicio de sesión con Google en esta web. Si se incorpora alguno de estos servicios, deberá informarse de sus finalidades, datos y controles antes de utilizarlo. Consulta la política de privacidad de Google.

Destinatarios y transferencias internacionales

El negocio destinatario recibe la información necesaria para atender tu reserva o inscripción. Los proveedores de alojamiento, mantenimiento, comunicaciones y pagos pueden acceder a los datos necesarios para sus servicios, bajo los acuerdos que correspondan. También podrán comunicarse datos a las autoridades cuando exista una obligación legal.

Algunos proveedores pueden tratar información fuera del Espacio Económico Europeo. Para esas transferencias deben existir garantías válidas, como una decisión de adecuación aplicable o cláusulas contractuales tipo acompañadas de las medidas necesarias. Puedes solicitar información sobre los destinatarios y una copia o referencia de las garantías aplicables mediante nuestro canal de contacto.

Conservación y protección de los datos

Los datos de cuenta se conservan mientras sea necesaria la relación con el servicio; los de reservas y pagos, durante su gestión y los plazos legales de conservación o reclamación aplicables. Las consultas se conservan durante su atención y el tiempo necesario para gestionar responsabilidades derivadas. Finalizados esos fines, los datos deberán suprimirse o anonimizarse, conservando bloqueada la información cuando la normativa lo exija.

La caducidad de una cookie o de un enlace no equivale a borrar el registro de una reserva o pago. Los plazos del navegador figuran en la política de cookies. Las verificaciones de identidad requieren un plazo específico informado en su propio proceso.

Protege tus credenciales y enlaces privados de reserva o recuperación. Si detectas un acceso no autorizado, comunícalo a través del canal de contacto sin adjuntar contraseñas, tokens de acceso ni datos completos de tarjeta.

Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición cuando procedan, así como retirar tu consentimiento. Dirige tu solicitud a contacto@rezerva.es, indicando el derecho que deseas ejercer y los datos necesarios para localizar el tratamiento. Solo se solicitará información adicional de identidad cuando sea necesaria y proporcionada.

Las solicitudes se atenderán, con carácter general, en un mes. Si su complejidad o número exige una ampliación de hasta otros dos meses, se informará del motivo dentro del primer mes. Cuando los datos se traten por cuenta de un negocio, te ayudaremos a dirigir la solicitud al responsable correspondiente.

También puedes reclamar ante la autoridad de protección de datos de tu residencia habitual, lugar de trabajo o lugar de la posible infracción; en España, la Agencia Española de Protección de Datos. Si una decisión exclusivamente automatizada produce efectos jurídicos o similares significativos, podrás ejercer las garantías del artículo 22 del RGPD cuando sea aplicable, incluida la intervención humana y la impugnación.