Política de privacidad

1. Responsable del tratamiento

ai-zone.ch - Sutter, Bühlplatz 3, 3012 Bern, Schweiz · Correo electrónico: · UID: CHE-193.917.978. Puedes dirigir tus consultas sobre protección de datos a esta dirección de correo electrónico.

2. Reparto de funciones entre Clavanza y los arrendadores

Clavanza es responsable, en particular, de los datos de las cuentas de arrendador, de las comisiones de la plataforma, de sus propias medidas de seguridad, de la prevención de abusos, de las solicitudes de soporte, de las inscripciones en la calculadora de comisiones y de sus propios registros de funcionamiento.

Por regla general, el responsable de tus datos de huésped y de reserva es el arrendador ante el que realizas la solicitud o la reserva. En la medida en que Clavanza trate dichos datos para la solicitud, la reserva, la comunicación, el pago y la estancia conforme a las instrucciones del arrendador, Clavanza actúa como encargada del tratamiento. En la medida en que Clavanza trate datos para su propia seguridad, obligaciones legales, la liquidación de comisiones o el ejercicio de derechos, lo hace bajo su propia responsabilidad.

3. Categorías de datos personales tratados

Según tu uso, tratamos en particular:

• •datos básicos y de contacto, en particular nombre, dirección, dirección de correo electrónico y número de teléfono;
• •datos de cuenta y de registro, en particular cuenta de usuario, hash de la contraseña, roles, autorizaciones y pruebas de consentimiento;
• •datos contractuales y de transacción, en particular referencias de reserva, periodo del viaje, número de huéspedes, alojamiento, precios, importes de comisión, estado del pago, cancelaciones y reembolsos;
• •datos de comunicación procedentes de solicitudes, casos de soporte y mensajes del sistema;
• •datos de los anuncios, en particular información sobre el alojamiento, textos, imágenes, precios, disponibilidades y normas de la casa;
• •datos técnicos, en particular dirección IP, información sobre el dispositivo y el navegador, momentos de acceso, contenidos consultados, registros de errores y de seguridad;
• •datos de consentimiento y de preferencias, en particular la configuración de cookies y las inscripciones al boletín o a la calculadora de comisiones;
• •entradas en la calculadora de comisiones, en particular precio por noche, duración de la estancia, tarifa de limpieza, número de reservas supuesto y canales de comparación seleccionados;
• •contenidos y notificaciones transmitidos voluntariamente.

Los datos completos de tarjeta y de cuenta bancaria son tratados directamente por Stripe y no llegan a los servidores de Clavanza.

4. Origen de tus datos

Recibimos datos directamente de ti, de los arrendadores en el marco de la gestión de los alojamientos, de tu uso de la plataforma y de los registros técnicos generados en ese uso, de Stripe y de otros proveedores de servicios, en la medida en que sea necesario para el estado del pago, la verificación de identidad, la seguridad o la corrección de errores, así como de registros de acceso público, en la medida en que sea necesario y admisible para verificaciones de identidad, de autorización o de abusos.

5. Finalidades del tratamiento

Tratamos tus datos personales, en particular, para las siguientes finalidades:

• •puesta a disposición, explotación y desarrollo de la plataforma;
• •registro, autenticación y gestión de tu cuenta de arrendador;
• •presentación y gestión de anuncios;
• •gestión técnica de solicitudes, reservas, pagos, cancelaciones y reembolsos;
• •comunicación con arrendadores, huéspedes e interesados;
• •liquidación de comisiones, contabilidad y cumplimiento de las obligaciones legales de conservación;
• •garantía de la seguridad informática, prevención de abusos y análisis de errores;
• •tramitación de solicitudes de soporte y de pretensiones legales;
• •medición de audiencia y mejora del sitio web, en la medida en que hayas dado el consentimiento necesario;
• •envío de la newsletter para anfitriones, si te has suscrito a ella;
• •gestión de nuestras páginas en Facebook e Instagram y publicidad de Clavanza y de los alojamientos en Clavanza;
• •traducción y asistencia técnica en los contenidos de los anuncios;
• •cumplimiento de obligaciones legales y administrativas.

6. Bases del tratamiento

En la medida en que se requiera una base específica, basamos el tratamiento en la preparación y la ejecución de contratos, en obligaciones legales, en tu consentimiento, así como en intereses privados o públicos preponderantes, en particular en una explotación segura y económica de la plataforma, en la prevención de abusos y en el ejercicio de derechos. Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro.

7. Destinatarios y proveedores de servicios

Solo comunicamos tus datos personales en la medida en que sea necesario para las finalidades descritas, esté prescrito por la ley o lo hayas permitido.

Entre los destinatarios y proveedores de servicios empleados figuran, en particular:

• •Infomaniak Network SA, Suiza, para el alojamiento web y las copias de seguridad;
• •Stripe, según la configuración concreta de pago y de Connect en Suiza, en el Espacio Económico Europeo y/o en EE. UU., para la gestión de pagos, la verificación de identidad, la prevención del fraude y servicios opcionales de Stripe como «Link»;
• •Resend, EE. UU., para el envío de correos electrónicos transaccionales e informativos;
• •Google, en particular Google Analytics 4 y Google Maps Platform, EE. UU., para la medición de audiencia exclusivamente tras tu consentimiento o, en su caso, para el mapa del catálogo y el mapa de ubicación en las páginas de los alojamientos solo tras tu activación expresa; al cargar un mapa, Google recibe tu dirección IP, información técnica de tu navegador y la sección del mapa mostrada;
• •Anthropic, EE. UU., exclusivamente a través de un acceso API profesional o una cuenta de empresa, para funciones de traducción y de contenido activadas expresamente, para la traducción automática de las valoraciones aprobadas y, solo tras una autorización documentada, para determinados fines de análisis técnico seudonimizado;
• •Have I Been Pwned, para la verificación, con un uso mínimo de datos, de las nuevas contraseñas frente a filtraciones de datos conocidas;
• •Meta Platforms Ireland Limited, Irlanda, para nuestras páginas y nuestra publicidad en Facebook e Instagram (apartado 13);
• •Zernio Software SL, España, para la creación y gestión de nuestros anuncios publicitarios en Facebook e Instagram (apartado 13);
• •autoridades, tribunales y asesores jurídicos, en la medida en que sea legalmente exigible o necesario para el ejercicio de derechos.

Los proveedores de servicios se clasifican según su función real como encargados del tratamiento, responsables independientes o corresponsables. La mera denominación como proveedor de servicios no implica en todos los casos una relación de sujeción a instrucciones.

8. Gestión de pagos y Stripe Link

Los pagos se gestionan a través de Stripe. En ese proceso se transmiten, en particular, la referencia de la reserva, el importe, la moneda, la dirección de correo electrónico, el estado del pago y otros datos necesarios. Los datos completos de tarjeta y bancarios son recogidos directamente por Stripe.

Stripe puede ofrecerte la función «Link», con la que puedes almacenar y reutilizar datos de pago y de contacto en una cuenta propia de Stripe. De esta función opcional, que abarca varias cuentas, es responsable Stripe conforme a su información sobre protección de datos. Clavanza no decide sobre el almacenamiento en tu cuenta de Stripe Link y no tiene acceso a la información de pago almacenada íntegramente en ella.

9. Inteligencia artificial y verificaciones automatizadas

Para determinadas funciones pueden utilizarse modelos de lenguaje o de imagen. Los textos de los anuncios, los textos libres de la información de llegada y las imágenes solo se transmiten si tú, como arrendador, activas la función o utilizas una función de la plataforma claramente designada. Las valoraciones aprobadas de los huéspedes se traducen automáticamente a los idiomas del sitio web correspondiente; en ese proceso solo se transmiten el texto de la valoración y la respuesta del arrendador, sin nombres, datos de la reserva ni puntuaciones, y el original sigue pudiendo consultarse junto a la traducción. Más allá de ello, los datos de huéspedes, de pago, de cuenta, de contacto, contractuales o confidenciales no se transmiten a proveedores de modelos. Para ello, Clavanza utiliza exclusivamente un acceso API profesional o una cuenta de empresa cuyas condiciones contractuales excluyen el uso de los contenidos transmitidos para el entrenamiento de modelos generales.

Las verificaciones automatizadas pueden generar indicaciones sobre infracciones, problemas de calidad o patrones de abuso. No conducen, sin revisión humana, a un bloqueo, una eliminación, una medida contractual ni una decisión sobre precios o pagos. No se toman decisiones individuales exclusivamente automatizadas que produzcan para ti efectos jurídicos significativos.

10. Comunicación al extranjero

Pueden producirse las siguientes comunicaciones al extranjero: Stripe, según la sociedad utilizada y la configuración de Connect, al Espacio Económico Europeo y/o a EE. UU.; Resend, a EE. UU.; Google, en caso de servicios de Google activados, a EE. UU.; Anthropic, en caso de funciones de contenido activadas, de traducción de valoraciones aprobadas o de análisis técnico autorizado, a EE. UU. En nuestras páginas y anuncios publicitarios en Facebook e Instagram, Meta trata datos en Irlanda y en Estados Unidos, y Zernio en España, en el Reino Unido y, para los registros, en Estados Unidos. Infomaniak trata en Suiza los datos previstos para ello.

En las comunicaciones a EE. UU., Clavanza garantiza, antes de la activación del flujo de datos correspondiente, que la transmisión concreta es legalmente admisible. Si un destinatario está certificado para el tratamiento en cuestión conforme al Swiss-U.S. Data Privacy Framework, puede utilizarse esta base; en caso contrario, se acuerdan cláusulas tipo de protección de datos reconocidas y las medidas de protección adicionales necesarias. Para Anthropic se documentan además las categorías de datos, la finalidad, los subencargados del tratamiento, los plazos de supresión y la cláusula contractual de no entrenamiento. Los datos seudonimizados siguen siendo datos personales mientras sea posible una atribución con un esfuerzo razonable.

11. Cookies y análisis

Utilizamos cookies técnicamente necesarias para el inicio de sesión, la seguridad, la gestión de sesiones y el almacenamiento de tu selección de cookies. Las cookies de análisis opcionales y Google Analytics 4 solo se cargan tras tu consentimiento expreso. Puedes revocar o volver a otorgar tu consentimiento en cualquier momento a través del enlace «Configuración de cookies», accesible desde todas las páginas. Los enlaces de pago personales, los portales de huéspedes y las páginas sensibles comparables no cargan, por regla general, scripts de análisis. Encontrarás más detalles en la política de cookies.

12. Calculadora de comisiones y newsletter para anfitriones

Puedes utilizar la calculadora de comisiones sin registrarte y sin indicar una dirección de correo electrónico. Si mediante «Notificar un dato» nos comunicas una indicación que consideras incorrecta, tratamos tu comunicación y, si la indicas, tu dirección de correo electrónico para examinarla y poder responderte.

Solo recibes la newsletter para anfitriones si te has suscrito: al registrarte, en «Mi cuenta» o mediante un campo de suscripción en nuestro sitio web. Para ello tratamos tu dirección de correo electrónico, tu idioma y el momento y el origen de tu consentimiento. Una suscripción sin cuenta de usuario se verifica mediante un enlace de confirmación; sin confirmación no se realiza ningún envío. La newsletter se envía a través de nuestro proveedor Resend. Los enlaces llevan una marca que permite a la medición de audiencia, si has dado tu consentimiento, reconocer que una visita procede de la newsletter.

Puedes revocar tu consentimiento en cualquier momento, mediante el enlace de cada correo de la newsletter o en «Mi cuenta». Si un correo de la newsletter no puede entregarse de forma permanente o lo marcas como spam, dejamos por iniciativa propia de enviar a esa dirección. Conservamos los datos relativos al consentimiento y a la revocación como prueba, en la medida en que sea necesario para salvaguardar nuestros derechos.

13. Facebook e Instagram

Clavanza tiene una página en Facebook (facebook.com/clavanza.ch) y un perfil en Instagram (instagram.com/clavanza.ch). Para las personas en Suiza y en el Espacio Económico Europeo, ambos servicios los presta Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. Cuando visitas estas páginas, nos sigues en ellas o reaccionas a una publicación, Meta trata tus datos conforme a su propia política de privacidad y bajo su propia responsabilidad, también en Estados Unidos. No tenemos ninguna influencia sobre ello.

Meta nos facilita estadísticas sobre estas páginas, por ejemplo cuántas personas las han visitado o han visto una publicación (estadísticas de la página, «Insights»). Solo las recibimos de forma agregada y no podemos atribuirlas a ninguna persona concreta. Somos corresponsables junto con Meta del tratamiento del que resultan estas estadísticas. En un acuerdo con los administradores de páginas, Meta ha asumido la responsabilidad principal de este tratamiento, también en lo que respecta al ejercicio de tus derechos. Por ello puedes dirigirte directamente a Meta. Si nos llega una solicitud de este tipo, la remitimos a Meta.

Si nos escribes un mensaje o un comentario a través de Facebook o Instagram, tratamos el nombre que se muestra allí y el contenido para responderte. Es preferible que nos envíes la información confidencial, por ejemplo sobre una reserva o un pago, por correo electrónico.

Hacemos publicidad en Facebook e Instagram de Clavanza y de alojamientos en Clavanza. Para ello transmitimos a Meta los anuncios publicitarios con texto e imagen, así como la zona de destino, el idioma, el presupuesto y la duración. Solo utilizamos fotos y datos de un anuncio con el consentimiento del arrendador. Los anuncios publicitarios se crean y gestionan a través de nuestro proveedor de servicios Zernio Software SL, España. Meta decide a quién se muestra un anuncio publicitario en función de la zona y el idioma de destino y de los datos que la propia Meta tiene sobre sus usuarios. No transmitimos a Meta datos de los visitantes de nuestro sitio web: en nuestro sitio no utilizamos ni el píxel de Meta ni otras herramientas de Meta, y no subimos a Meta listas de clientes o de personas interesadas.

Si uno de nuestros anuncios publicitarios u otro enlace marcado te lleva a nuestro sitio web, la dirección contiene una marca de la campaña (parámetros UTM). Si después te registras como arrendador, guardamos esta marca con tu cuenta, junto con la fecha del registro y la de la primera aprobación. Así vemos qué publicidad atrae a nuevos arrendadores. No utilizamos ninguna cookie para ello. Google Analytics 4 solo evalúa la marca si has consentido la medición de audiencia.

En nuestro sitio web, Facebook e Instagram solo están enlazados. No integramos contenidos, botones ni scripts de Meta. Los datos solo llegan a Meta si sigues uno de esos enlaces.

• •Política de privacidad de Meta
• •Política de privacidad de Instagram
• •Acuerdo sobre las estadísticas de la página

14. Conservación y supresión

Conservamos tus datos durante el tiempo necesario para las respectivas finalidades. Los justificantes de reservas, facturas, pagos y comisiones se conservan, por regla general, durante diez años a partir del cierre del ejercicio correspondiente.

Tu cuenta de arrendador puede, a petición tuya, desactivarse en un primer momento. La supresión o anonimización definitiva se produce en cuanto no se opongan reservas en curso, créditos pendientes, obligaciones legales de conservación o intereses preponderantes en el ejercicio de derechos. Los registros del servidor relevantes para la seguridad se suprimen, por regla general, al cabo de 90 días, salvo que un incidente de seguridad, una sospecha de abuso o una pretensión legal exijan una conservación más prolongada. Las copias de seguridad se sobrescriben en el ciclo ordinario; una supresión anticipada selectiva en copias de seguridad inalterables puede estar técnicamente excluida.

Registramos los cambios realizados en el área de administración en un registro de cambios (quién, cuándo, qué, con el valor anterior y el nuevo), así como las operaciones que una IA ejecuta o propone en el sistema. El registro sirve para la trazabilidad y la aclaración de discrepancias, solo es accesible para la operadora de la plataforma y se conserva durante diez años. Las contraseñas, los códigos de acceso y los datos de contacto de los huéspedes no se guardan en él en texto claro.

15. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas contra la pérdida y contra el tratamiento, la modificación, la divulgación y el acceso no autorizados. Entre ellas figuran la transmisión cifrada, las restricciones de acceso, las autorizaciones basadas en roles, el almacenamiento seguro de contraseñas, el registro de los procesos relevantes para la seguridad, las copias de seguridad y la protección frente a ataques automatizados. No obstante, no puede garantizarse una seguridad absoluta.

16. Violaciones de la seguridad de los datos

Las violaciones de la seguridad de los datos se evalúan conforme a un procedimiento documentado. Si Clavanza actúa como encargada del tratamiento, informa sin demora al arrendador responsable. En la medida en que exista una obligación legal de notificación, la notificación al Comisionado Federal de Protección de Datos y Transparencia (EDÖB) o, en su caso, la información a las personas afectadas se realiza conforme a las disposiciones aplicables.

17. Tus derechos

En el marco del derecho aplicable, puedes en particular:

• •solicitar información sobre tus datos personales tratados;
• •hacer rectificar datos inexactos o incompletos;
• •solicitar la supresión o la anonimización de tus datos;
• •solicitar la entrega de determinados datos en un formato electrónico habitual;
• •oponerte a un tratamiento;
• •revocar un consentimiento otorgado con efecto para el futuro;
• •solicitar la revisión humana de una decisión individual automatizada, en caso de que excepcionalmente se produjera alguna.

Tus derechos pueden limitarse o aplazarse cuando se opongan a ello obligaciones legales, intereses preponderantes de terceros o intereses propios preponderantes. Para evitar comunicaciones de información no autorizadas, podemos exigir una prueba de identidad adecuada. Si tu solicitud se refiere a datos de huéspedes o de reservas, el competente es, por regla general, tu arrendador; Clavanza le asiste en la tramitación.

18. Reclamaciones

En caso de preguntas o reclamaciones, puedes dirigirte en primer lugar a ai-zone.ch - Sutter. Además, puedes dirigirte al Comisionado Federal de Protección de Datos y Transparencia.

19. Modificaciones de esta política de privacidad

Podemos adaptar esta política de privacidad cuando cambien los tratamientos, los sistemas técnicos, los proveedores de servicios o los requisitos legales. La versión vigente se publica en la plataforma. Las modificaciones sustanciales que te afecten directamente como arrendador registrado te las comunicaremos de forma adecuada.