Subencargados del tratamiento

1. Infomaniak Network SA, Ginebra

Finalidad: alojamiento web de la plataforma y de todos los sitios web de los arrendadores, almacenamiento de los datos (reservas, cuentas, anuncios) y de las copias de seguridad cifradas.

País: Suiza. El alojamiento web y las copias de seguridad se encuentran en centros de datos en Suiza.

Base de transferencia: no es necesaria, los datos no salen de Suiza.

2. Stripe

Finalidad: gestión de pagos (pagos de los huéspedes, abonos a los arrendadores, reembolsos, contracargos) y verificación de identidad de los arrendadores en el marco del alta Express. Se transmiten la referencia de la reserva, el importe, la moneda, la dirección de correo electrónico y el estado del pago; los datos de tarjeta y bancarios los registra Stripe directamente y nunca llegan a nuestros servidores.

País: la parte contratante para las cuentas suizas es Stripe Payments Europe, Ltd., Dublín (Irlanda); los datos se tratan en el EEE y por Stripe, Inc. en EE. UU.

Base de transferencia: acuerdo de tratamiento de datos de Stripe con cláusulas tipo de protección de datos; según sus propias indicaciones, Stripe, Inc. está certificada conforme al Data Privacy Framework, incluida la extensión para Suiza.

3. Resend

Finalidad: envío de todos los correos electrónicos de la plataforma (confirmaciones de reserva, enlaces de acceso, información de llegada, comunicaciones a los arrendadores) y notificación de la entrega, de la imposibilidad de entrega y de las denuncias de spam. Resend conserva el contenido de los correos electrónicos enviados durante unos 30 días.

País: Resend, Inc., EE. UU. El tratamiento se realiza en EE. UU.

Base de transferencia: acuerdo de tratamiento de datos de Resend con cláusulas tipo de protección de datos.

4. Google (Google Analytics 4)

Finalidad: estadísticas de visitantes, exclusivamente tras el consentimiento expreso a través del banner de cookies. Sin consentimiento no se carga ningún script de análisis; los enlaces de pago personales y los portales de huéspedes no lo cargan nunca. Las direcciones IP se acortan. El consentimiento puede revocarse en cualquier momento a través del enlace «Configuración de cookies» del pie de página.

País: Google Ireland Limited, Dublín (Irlanda), con tratamiento por Google LLC en EE. UU.

Base de transferencia: condiciones de tratamiento de datos de Google con cláusulas tipo de protección de datos; según sus propias indicaciones, Google LLC está certificada conforme al Data Privacy Framework, incluida la extensión para Suiza.

5. Anthropic

Finalidad: modelo de lenguaje para funciones de contenido que activa el propio arrendador (traducción de los textos de los anuncios y de los textos de la información de llegada, descripciones de imágenes, indicaciones sobre la calidad del anuncio), para la traducción automática de las valoraciones de huéspedes aprobadas, para la verificación automatizada de los textos de los anuncios en busca de infracciones y para el análisis semanal de nuestros propios registros técnicos de funcionamiento en busca de acumulaciones de errores. Se transmiten los textos de los anuncios, los textos de llegada y las imágenes del arrendador, así como, de las valoraciones aprobadas, solo el texto y la respuesta del arrendador, sin nombres, datos de la reserva ni puntuaciones. De los registros de funcionamiento solo se transmiten datos técnicos seudonimizados (recuentos, marcas de tiempo, tipos de evento, rutas de página, códigos de estado y de error); no se transmiten nombres, direcciones de correo electrónico, asuntos ni el texto de los mensajes, y los identificadores de arrendadores y reservas se sustituyen previamente por seudónimos que solo nosotros podemos atribuir. Ningún dato de pago, de cuenta, de contacto ni contractual. Las verificaciones automatizadas solo generan indicaciones; quienes deciden son personas.

País: Anthropic, PBC, EE. UU.

Base de transferencia: acceso API profesional con anexo de tratamiento de datos y cláusulas tipo de protección de datos. Las condiciones contractuales excluyen el uso de los contenidos transmitidos para el entrenamiento de modelos generales.

6. Have I Been Pwned

Finalidad: verificación de las nuevas contraseñas frente a filtraciones de datos conocidas. Solo se transmiten los cinco primeros caracteres de un valor de comprobación (SHA-1) de la contraseña; la contraseña en sí no sale de nuestro servidor y no puede reconstruirse a partir de ese fragmento. No se envían ni la dirección de correo electrónico ni la cuenta.

País: Superlative Enterprises Pty Ltd, Australia; distribución a través de Cloudflare (en todo el mundo).

Base de transferencia: no es necesaria. Solo se transmite un fragmento del valor de comprobación que no puede atribuirse a ninguna persona. Por tanto, no se ven afectados datos personales en el sentido de la Ley Federal de Protección de Datos (LPD, DSG).

7. trigger.dev

Finalidad: programación temporal de las tareas en segundo plano (sincronización de calendarios, copia de seguridad, verificación de anuncios, supervisión del sistema). El servicio da la señal de inicio y recibe el informe de la ejecución: estado, contadores, mensajes de error e identificadores de mandantes y de anuncios. No se transmiten datos de huéspedes, de pago ni de cuenta.

País: Trigger.dev, Inc., EE. UU.

Base de transferencia: condiciones de uso y acuerdo de tratamiento de datos del proveedor con cláusulas tipo de protección de datos.

8. Google Maps Platform

Finalidad: mapa con los alojamientos en el catálogo y mapa de ubicación en las páginas de los alojamientos. Ambos mapas solo se cargan cuando los solicitas expresamente; antes no se envía ninguna petición a Google. Al cargarlos, Google recibe tu dirección IP, información técnica de tu navegador y la sección del mapa mostrada. Los marcadores del catálogo muestran la zona de un alojamiento, no su dirección.

País: la parte contratante es Google Cloud EMEA Limited, Dublín (Irlanda); los datos también son tratados por Google LLC en EE. UU.

Base de transferencia: condiciones de protección de datos de Google Maps Platform con cláusulas tipo de protección de datos; según sus propias indicaciones, Google LLC está certificada conforme al Data Privacy Framework, incluida la extensión para Suiza.

Modificaciones y preguntas

Si se incorpora un proveedor de servicios o se sustituye alguno, esta lista se adapta previamente y se comunica por correo electrónico a los arrendadores registrados. La versión que figura al pie de la página indica cuándo se revisó la lista por última vez. Respondemos a las preguntas al respecto en .