Política de privacidad

Povilas Adomas Brukas (Individual activity certificate No. 1544921, Rasytes g. 30-52, Kaunas 48117, Lithuania) opera Bookeba y es el responsable del tratamiento de las cuentas de propietarios y del funcionamiento del sitio. Contacto para cualquier cosa de esta política: hello@bookeba.com.

Qué guardamos: tu correo y el hash de tu contraseña; los datos que introduces sobre tus alojamientos; los enlaces de calendario que pegas (tratados como secretos, nunca mostrados de vuelta ni registrados); el identificador de la cuenta de Stripe y si puede aceptar pagos (nunca datos de tarjeta o bancarios — esos los tiene Stripe); el estado de tu suscripción; el correo y el teléfono de contacto que eliges mostrar a los huéspedes; y, para la información fiscal, tu nombre legal, tu dirección y tu número de identificación fiscal.

Por qué (base jurídica): para prestar el servicio que contrataste (contrato); para facturarte (contrato); para cumplir las obligaciones de información DAC7 y contables (obligación legal); para mantener el servicio seguro y avisarte de problemas con tus anuncios (interés legítimo).

Cuánto tiempo: mientras tu cuenta esté abierta y, después, lo que la normativa contable y fiscal exija para los registros de reservas, pagos e informes (hasta diez años en Lituania). Todo lo demás se borra al cerrar la cuenta.

Cuando reservas a través de la página de un propietario, el propietario es el responsable de los datos de tu reserva — es el anfitrión con quien tienes el contrato — y Bookeba los trata por cuenta suya como encargado del tratamiento. Los términos del servicio de Bookeba obligan a los propietarios a tratar tus datos lícitamente, y esta política describe lo que realmente ocurre con ellos.

Qué se guarda: tu nombre, tu correo, tu teléfono si lo das, las fechas, el número de huéspedes y las peticiones que hayas escrito, el precio que pagaste y un enlace privado a tu reserva. Los datos de la tarjeta van directos a Stripe y nunca llegan a Bookeba ni al propietario.

Qué no se comparte: nada sobre ti se envía a Airbnb ni a Booking.com. Los enlaces de calendario que leen de nosotros contienen solo fechas — ni nombres, ni precios, ni datos de contacto.

Qué correos recibes: la confirmación de la reserva y cualquier aviso de cambio o cancelación, enviados por cuenta del propietario. Nada de marketing.

Cuánto tiempo: lo que exijan las obligaciones contables del propietario, normalmente diez años para el registro del pago; puedes pedir al propietario o a nosotros que borremos todo lo que no haga falta para eso.

Usamos unos pocos proveedores para que el servicio funcione. Cada uno está vinculado por un contrato de encargo de tratamiento y solo trata los datos para el fin indicado.

• Supabase (AWS) — Base de datos, autenticación y almacenamiento de archivos. Londres, Reino Unido (AWS eu-west-2).
• Railway — Alojamiento de la aplicación. Centros de datos en la UE/EE. UU. según los ajustes de región de Railway.
• Stripe — Pagos con tarjeta, suscripciones y pagos a cuentas conectadas. UE/EE. UU., con las propias garantías de transferencia de datos de Stripe.
• Resend — Entrega de correos transaccionales. UE/EE. UU..
• Meta Platforms Ireland — Medición de anuncios, solo para visitantes que la aceptan en nuestras páginas de marketing. Irlanda, con transferencias amparadas por las cláusulas contractuales tipo de la UE de la propia Meta.

Cuando un proveedor almacena datos fuera de la UE, la transferencia se apoya en una decisión de adecuación (el Reino Unido) o en las cláusulas contractuales tipo de la UE incluidas en el contrato de ese proveedor. No vendemos datos. La única herramienta publicitaria es la medición de anuncios de Meta, descrita más abajo, y solo funciona para quien la acepta.

Para funcionar, Bookeba pone una cookie de sesión para los propietarios, una cookie de corta duración durante la conexión con Stripe, una cookie que recuerda el idioma que elegiste y almacenamiento del navegador para tus preferencias de tema y barra lateral. En nuestras páginas públicas pone además dos cookies propias: bookeba_ft, que se guarda 90 días, anota cómo nos encontraste por primera vez (la campaña o el sitio que te trajo) y no se comparte con nadie; y bookeba_consent, que recuerda durante seis meses tu respuesta al aviso de cookies. El aviso solo pregunta por una cosa, la medición de anuncios de Meta, que sigue desactivada mientras no la aceptes.

Contamos las visitas con un contador sin cookies que no guarda direcciones IP. Para saber de qué país viene una visita o una cuenta nueva, nuestro propio servidor consulta la dirección IP en una copia local de la base de datos de países GeoLite2 de MaxMind y guarda solo el código de país de dos letras; la dirección no se envía a nadie ni se guarda. Este producto incluye datos GeoLite2 creados por MaxMind, disponibles en https://www.maxmind.com.

Si aceptas la medición de anuncios en nuestras páginas de marketing, se carga el píxel de Meta y Meta Platforms coloca sus propias cookies en tu navegador (_fbp y, si llegas desde un anuncio de Meta, _fbc). El píxel comunica a Meta que se vio una página, que abriste la página que anunciamos y que nos pediste que preparáramos tu página o creaste una cuenta. Cuando creas una cuenta y cuando publicas tu primer alojamiento (que es lo que inicia tu prueba), nuestro servidor también se lo comunica a Meta. Esos envíos del servidor incluyen tu dirección de correo, un identificador de tu cuenta y tu país como hashes de un solo sentido, las dos cookies de Meta y —sin hashear, porque así es como Meta los relaciona— tu dirección IP y la cadena user-agent de tu navegador. No conservamos la dirección IP: existe solo el tiempo necesario para enviar el evento y nunca llega a nuestra base de datos ni a nuestros registros. Guardamos las cookies de Meta con tu cuenta y solo las usamos mientras tu aceptación siga vigente. Nada se carga ni se envía antes de que aceptes, y el píxel nunca se carga en tu panel ni en una página de reserva para huéspedes.

Puedes cambiar de opinión cuando quieras con «Configuración de cookies» en el pie de página; la elección dura seis meses. Si lo rechazas, el sitio funciona igual que antes: nuestro propio contador sin cookies sigue contando la visita y seguimos registrando qué campaña te trajo, que es un registro nuestro y no implica a Meta de ninguna forma.

Según el RGPD puedes pedir acceso a tus datos, su rectificación, su supresión, una copia en formato portátil o la limitación del tratamiento, y puedes oponerte al tratamiento basado en interés legítimo. Los propietarios pueden exportar su cuenta y sus reservas desde Ajustes en cualquier momento y cerrar la cuenta allí mismo. Los huéspedes deberían contactar primero con el propietario (sus datos están en la confirmación) o escribirnos y nosotros lo coordinamos.

Respondemos en el plazo de un mes. También puedes reclamar ante la Inspección Estatal de Protección de Datos de Lituania (vdai.lrv.lt) o ante la autoridad de tu propio país.

Nuestros proveedores cifran los datos en tránsito y en reposo. El acceso a los datos de producción está limitado a las personas que operan el servicio. Los enlaces de calendario y de reserva son tokens aleatorios imposibles de adivinar; el enlace privado de la reserva es la única credencial que tiene un huésped, así que no conviene compartirlo. Si alguna brecha llega a afectarte, te lo comunicaremos a ti y a la autoridad, como exige la ley.

Publicaremos los cambios aquí con una nueva fecha de entrada en vigor y, para los cambios relevantes, avisaremos por correo a los propietarios con antelación. Consulta también los términos del servicio.