Acuerdo de Tratamiento de Datos

1. Funciones de las Partes

Respecto de los datos operativos que introduces sobre terceros (por ejemplo, datos de huéspedes y contactos, registros de reservas y documentos), tú eres el responsable del tratamiento y Recal es tu encargado: Recal trata esos datos únicamente para prestar la plataforma y solo siguiendo tus instrucciones documentadas, expresadas mediante tu configuración y uso de la plataforma y mediante este ATD.

Respecto de los datos que Recal trata sobre ti como su propio cliente (tu cuenta, facturación y uso), Recal es responsable independiente y ese tratamiento se rige por la Política de Privacidad, no por este ATD.

2. Objeto y Detalles del Tratamiento

El tratamiento que Recal realiza por tu cuenta es el siguiente:

• Objeto y duración: prestación de la plataforma Recal durante la vigencia de tu cuenta; el tratamiento finaliza al eliminarse tu cuenta, con sujeción a las condiciones de devolución y supresión indicadas más abajo.
• Naturaleza y finalidad: almacenar, organizar, mostrar y tratar de otro modo tus datos operativos para que gestiones la operativa de tus propiedades, incluidas las funciones asistidas por IA que decidas utilizar.
• Categorías de interesados: tus huéspedes, propietarios, personal, coanfitriones, proveedores y demás contactos cuyos datos introduzcas.
• Categorías de datos personales: nombres y datos de contacto; información de reservas y estancias; notas y documentos que subas, que pueden incluir documentos de identidad (por ejemplo, copias de DNI exigidas por normativas locales de registro); y cualquier otro dato que decidas registrar. No debes introducir datos de categorías especiales salvo que dispongas de una base jurídica para ello.

3. Obligaciones de Recal

Recal trata tus datos operativos únicamente siguiendo tus instrucciones documentadas; los mantiene confidenciales y garantiza que el personal con acceso queda sujeto a deber de confidencialidad; aplica las medidas técnicas y organizativas de seguridad descritas en la Política de Privacidad; y no utiliza tus datos operativos para fines propios, nunca los vende ni los utiliza para entrenar modelos de IA.

Recal te asiste, teniendo en cuenta la naturaleza del tratamiento, en tus obligaciones de responder a las solicitudes de los interesados, mantener la seguridad de los datos, notificar violaciones de seguridad y realizar evaluaciones de impacto. Recal te notifica sin dilación indebida tras tener conocimiento de una violación de seguridad que afecte a tus datos.

4. Derechos de los Interesados y Asistencia

La plataforma te ofrece herramientas directas para cumplir tú mismo la mayoría de las obligaciones del responsable:

• acceso y rectificación: puedes consultar y editar en cualquier momento los datos operativos que hayas introducido;
• supresión: puedes eliminar registros concretos, y al eliminar tu cuenta se suprimen tus datos operativos (consulta la Política de Privacidad para el detalle de conservación);
• portabilidad: puedes exportar tus calendarios (iCal), archivos y estadísticas, y solicitar una exportación más completa en info@recal.co;
• limitación y oposición: controlas qué se trata mediante tu configuración de la plataforma;
• cuando necesites ayuda más allá de estas herramientas para responder a una solicitud de un interesado, Recal te prestará asistencia razonable previa petición.

5. Subencargados

Autorizas a Recal a recurrir a los subencargados necesarios para operar la plataforma (alojamiento, almacenamiento, autenticación, pagos, comunicaciones, analítica e infraestructura de IA). Recal impone a cada subencargado obligaciones de protección de datos equivalentes a las de este ATD y sigue siendo responsable ante ti de su desempeño.

La lista actual de subencargados se mantiene en nuestra página de Subencargados. Recal avisará con antelación de cualquier incorporación o sustitución prevista de un subencargado para que tengas la oportunidad de oponerte por motivos razonables de protección de datos.

6. Transferencias Internacionales

Algunos subencargados tratan datos fuera del Espacio Económico Europeo. Cuando lo hacen, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. El almacenamiento principal de datos de Recal (base de datos, archivos, autenticación) se encuentra en la Unión Europea.

7. Seguridad

Recal aplica medidas técnicas y organizativas apropiadas para proteger los datos personales, incluidos el cifrado en tránsito, el almacenamiento privado de archivos servido solo a usuarios autorizados, controles de acceso por roles y autenticación gestionada. Estas medidas se describen con más detalle en la Política de Privacidad y se revisan periódicamente.

8. Devolución y Supresión

Al finalizar tu cuenta, Recal suprime tus datos operativos (e instruye a sus subencargados para que hagan lo mismo), salvo cuando la conservación sea exigida por ley, según se describe en la Política de Privacidad. Puedes exportar los datos que desees conservar antes de la supresión.

9. Auditoría

Recal pone a disposición la información razonablemente necesaria para demostrar el cumplimiento de este ATD y, previa solicitud razonable por escrito y con sujeción a confidencialidad, responderá a una auditoría o cuestionario de protección de datos. Esta disposición, y el reparto de responsabilidad entre las partes, se rige por las Condiciones de Uso y está sujeta a revisión por los asesores jurídicos de las partes.

10. Contacto

Para cualquier consulta sobre este ATD o el tratamiento por Recal de datos personales por tu cuenta, contacta con:

Véase también: Condiciones de Uso, Política de Privacidad, Subencargados.