Política de privacidad
Cómo trata MAJORVY los datos personales, conforme al RGPD y a la LOPDGDD.
Borrador — sin efecto legal
Cada hueco resaltado más abajo es o bien un dato que solo conoce el operador, o bien una decisión que solo puede tomar un asesor español en derecho de consumo. Hasta que se completen, esta página queda excluida de los buscadores y no debe enlazarse desde un contrato.
Responsable del tratamiento
Sebastian Herrig, Carrer Anfos 7, 07609 Tolleric, Islas Baleares, España, hola@majorvy.com.
Delegado de protección de datos: DPO_OR_NONE.
Qué recogemos y para qué
Al realizar un pedido recogemos su nombre, correo electrónico, teléfono si lo facilita, número de habitación y cualquier nota de entrega. Los necesitamos para entregar lo que ha pedido y para avisarle si algo cambia. La base jurídica es la ejecución de un contrato (artículo 6.1.b RGPD).
El pedido en sí — artículos, fechas, importes — se conserva por el mismo motivo y después para cumplir las obligaciones contables y fiscales españolas (artículo 6.1.c RGPD).
Al escanear un código QR guardamos un identificador de sesión aleatorio, a qué hotel y ubicación pertenecía el código y la cadena de usuario de su navegador. Con ello medimos el rendimiento de cada ubicación. No contiene nombre ni cuenta. La base jurídica es nuestro interés legítimo en saber qué ubicaciones merecen la pena (artículo 6.1.f RGPD).
Si envía el formulario para hoteles guardamos el nombre del hotel, su nombre, correo, teléfono y número de habitaciones para poder responderle (artículo 6.1.b y f RGPD).
Quién lo trata por nosotros
No vendemos datos personales ni los usamos con fines publicitarios. Los tratan los siguientes encargados, cada uno con su contrato de encargo:
- Supabase — base de datos, autenticación y almacenamiento. Los datos residen en la UE (Fráncfort).
- Vercel — alojamiento y entrega del sitio web.
- Stripe — procesamiento de pagos. Los datos de la tarjeta se introducen en una página de Stripe y nunca llegan a nuestros servidores.
- Resend — envío de su confirmación de pedido por correo electrónico.
Su hotel sabe que se espera una entrega para una habitación y su importe. No sabe qué ha pedido. Esa restricción está impuesta en la base de datos, no solo en la interfaz.
Transferencias fuera de la UE
INTERNATIONAL_TRANSFERS — Stripe, Vercel y Resend tienen su sede en Estados Unidos y tratan parte de los datos fuera del EEE, al amparo de las Cláusulas Contractuales Tipo de la UE y, cuando proceda, del Marco de Privacidad de Datos UE-EE. UU.
Cuánto tiempo los conservamos
Pedidos y facturas: RETENTION_ORDERS, según la normativa mercantil y fiscal española.
Registros de escaneo de QR: RETENTION_ANALYTICS.
Consultas de hoteles: RETENTION_LEADS.
Los pedidos sin pagar abandonados en el checkout se cancelan automáticamente a los 45 minutos y la reserva se libera.
Sus derechos
Puede solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad, y oponerse al tratamiento basado en el interés legítimo. Escriba a hola@majorvy.com.
También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
¿Es obligatorio facilitarlos?
El nombre, el correo electrónico y el número de habitación son necesarios para tramitar un pedido — sin ellos no podemos entregar. Lo demás es voluntario.