Agufy («nosotros», «nos», «nuestro») es una plataforma de gestión de alojamientos turísticos. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos los datos personales cuando utilizas nuestra plataforma en agufy.com.
Agufy opera desde España y cumple con el Reglamento General de Protección de Datos (RGPD — Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
El responsable del tratamiento de tus datos personales es:
Agufy (Apartaments Agulles de Montserrat S.L.)
NIF: B67373779
Domicilio: Pujada del Castell 51, 3er. 08241 Manresa, España
Correo electrónico: info@agufy.com
Cuando un administrador de propiedad crea una cuenta, recopilamos:
Cuando conectas tu cuenta de Beds24, sincronizamos automáticamente la siguiente información de reservas:
Estos datos se utilizan exclusivamente para prestar el servicio contratado por el gestor de la propiedad. No usamos los datos de los huéspedes para fines de marketing, elaboración de perfiles ni ningún otro propósito ajeno a la prestación del servicio.
Los pagos de suscripción son procesados por Stripe, Inc.. No almacenamos números de tarjeta de crédito, datos bancarios ni otras credenciales de pago en nuestros servidores. Stripe gestiona todos los datos de pago bajo su propia Política de Privacidad.
Recopilamos registros de acceso estándar del servidor, que pueden incluir direcciones IP, tipo de navegador y marcas de tiempo. Estos se conservan únicamente con fines de seguridad.
| Categoría de datos | Base jurídica (RGPD Art. 6) |
|---|---|
| Datos de cuenta | Ejecución de contrato (Art. 6(1)(b)) — necesario para prestar el servicio |
| Datos de reservas/huéspedes de Beds24 | Interés legítimo (Art. 6(1)(f)) — necesario para la prestación de los servicios contratados (limpieza, comunicación, registro, cobros), que constituye el fin principal del servicio |
| Datos de pago (vía Stripe) | Ejecución de contrato (Art. 6(1)(b)) — necesario para procesar suscripciones |
| Registros de auditoría y datos de seguridad | Interés legítimo (Art. 6(1)(f)) — necesario para seguridad, prevención del fraude y rendición de cuentas |
| Cookies (estrictamente necesarias y funcionales) | Interés legítimo (Art. 6(1)(f)) — todas las cookies son estrictamente necesarias o funcionales; no se requiere consentimiento. Véase nuestra Política de Cookies |
Usamos tus datos exclusivamente para:
No vendemos, cedemos ni compartimos tus datos con terceros para fines de marketing. No llevamos a cabo elaboración de perfiles automatizada ni toma de decisiones exclusivamente automatizada.
Compartimos datos personales únicamente con las siguientes categorías de destinatarios y solo en la medida necesaria:
| Servicio | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| Beds24 | Sincronización de datos de reservas vía API | Nombres de huéspedes, fechas, detalles de reservas | UE (Alemania) |
| PartnerAPI | Portal del programa oficial de socios de Beds24 — gestión de la integración API y telemetría | Métricas de uso de API y registros de integración (datos personales saneados automáticamente por PartnerAPI antes de su tratamiento) | UE (AWS eu-west-1 / eu-north-1); subencargados en EE.UU. bajo Cláusulas Contractuales Estándar |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | ID de cliente, estado de suscripción (datos de tarjeta solo en Stripe) | EE.UU. (Cláusulas Contractuales Estándar de la UE) |
| Proveedor de alojamiento | Infraestructura de servidores y almacenamiento de base de datos | Todos los datos de la aplicación | UE |
Cada subencargado opera bajo su propia política de privacidad y compromisos RGPD. Mantenemos acuerdos de tratamiento de datos con todos los subencargados. Para Stripe, las transferencias de datos a EE.UU. están cubiertas por las Cláusulas Contractuales Estándar de la UE. Los cambios en nuestra lista de subencargados se comunican a través de nuestro Acuerdo de Tratamiento de Datos.
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo:
Para una descripción completa de nuestras medidas de seguridad, consulta nuestro Acuerdo de Tratamiento de Datos.
En virtud del RGPD, tienes derecho a:
Para ejercer cualquiera de estos derechos, contacta con nosotros en info@agufy.com. Responderemos en un plazo de 30 días.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Cuando un administrador de propiedad utiliza Agufy para gestionar datos de huéspedes de Beds24, el administrador actúa como responsable del tratamiento de los datos personales de los huéspedes, y Agufy actúa como encargado del tratamiento conforme al artículo 28 del RGPD. Los administradores de propiedades son responsables de garantizar que tienen una base jurídica legítima para tratar los datos personales de sus huéspedes y de informarles en consecuencia.
Las condiciones que rigen el tratamiento de datos —incluida la gestión de subencargados, la notificación de brechas, la conservación de datos, los derechos de auditoría y las transferencias internacionales— se establecen en nuestro Acuerdo de Tratamiento de Datos, que forma parte integral de nuestras Condiciones de Uso.
Agufy es un servicio B2B. No recopilamos deliberadamente datos personales de menores de 16 años. Si crees que hemos recabado dicha información de forma inadvertida, comunícatelo y la suprimiremos de inmediato.
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en los requisitos legales aplicables. La fecha de «última actualización» que figura al inicio se revisará en consecuencia. En caso de cambios sustanciales, notificaremos a los usuarios activos por correo electrónico o mediante un aviso en la aplicación.
Para cualquier consulta o solicitud relacionada con la privacidad:
Correo electrónico: info@agufy.com
Asunto: «Solicitud de privacidad — [tu nombre]»