Política de privacidad

1. Responsable del tratamiento

2. Datos que tratamos

• Reservas y estancias: nombre, apellidos, documento de identidad, fechas, alojamiento, teléfono, email e idioma, procedentes de plataformas de reserva (p. ej. Hostaway) o facilitados por el huésped.
• Check-in y Registro de Hospedajes: datos del parte de viajeros exigidos por el RD 933/2021, firma y, en su caso, imagen del documento. Se comunican a las autoridades competentes (SES / HHS) cuando la ley lo obliga.
• WhatsApp Business: número de teléfono, nombre de perfil, contenido de los mensajes (texto, botones, estado de entrega y lectura) e identificadores técnicos de Meta. Se usan para enviar información de la estancia (enlace de check-in, código de acceso, agradecimiento) y para atender consultas.
• Portal del huésped (MyExperience): uso del enlace personal, extras contratados y pagos asociados a la estancia.
• Propietarios y personal: datos de contacto y operación necesarios para la gestión del inmueble.
• Web y consola: datos de formularios, logs técnicos (IP, fecha, navegador) y credenciales de usuarios autorizados de la consola.

3. Finalidades y base jurídica

• Ejecución del contrato de alojamiento o de gestión: reserva, check-in, acceso al inmueble y atención durante la estancia.
• Obligación legal: registro de viajeros y conservación de partes según la normativa de hospedaje.
• Interés legítimo / consentimiento: comunicaciones operativas por WhatsApp o email sobre la reserva; el huésped puede pedir que no le escribamos por ese canal.
• Consentimiento: envío de mensajes promocionales, si los hubiera, y cookies no esenciales.

4. WhatsApp y Meta

Usamos la API oficial de WhatsApp Business (Meta Platforms Ireland Ltd. / WhatsApp Ireland Ltd.) para enviar y recibir mensajes relacionados con la estancia. Meta actúa como proveedor de la plataforma. El tratamiento en esa red se rige también por las políticas de WhatsApp y Meta. No vendemos datos a terceros con fines publicitarios.

El número de empresa es el publicado en WhatsApp Business de Loft Valencia. No enviamos el documento de identidad ni el parte SES por WhatsApp.

5. Destinatarios

• Administraciones públicas competentes (registro de viajeros).
• Proveedores tecnológicos necesarios: alojamiento de la consola, base de datos, Meta/WhatsApp, pasarela de pago de extras (si se usa), plataformas de reserva y cerraduras electrónicas.
• Personal y proveedores de limpieza o mantenimiento, solo en la medida imprescindible para la operación.

Algunos proveedores pueden estar fuera del EEE; en ese caso se aplican las garantías previstas en el RGPD (cláusulas tipo, etc.).

6. Conservación

Conservamos los datos el tiempo necesario para la estancia, las obligaciones legales (incluidos plazos del registro de viajeros y de facturación) y la atención de reclamaciones. Los mensajes de WhatsApp se conservan mientras sea preciso para el seguimiento del servicio y, como máximo, los plazos legales aplicables.

7. Derechos

Puede ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a gerencia@loftvalencia.es o usando el formulario de contacto. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Para dejar de recibir WhatsApp, responda «STOP» o solicítelo por email. Las comunicaciones estrictamente necesarias para la estancia (acceso, seguridad) pueden seguir enviándose por otro medio.

8. Seguridad

Aplicamos medidas técnicas y organizativas (acceso restringido a la consola, cifrado en tránsito, tokens de aplicación). Ningún sistema es infalible; si detecta un incidente, escríbanos a los emails indicados.

9. Cambios

Podemos actualizar esta política. La versión vigente se publica en esta URL: https://app.loftvalencia.es/privacidad.