Política de Privacidad

1. Responsable del tratamiento

Para cualquier consulta relativa al tratamiento de sus datos personales, o para ejercer cualquiera de los derechos previstos en esta Política, póngase en contacto con nosotros en info@recal.co.

2. Qué datos personales recopilamos

2.1 Registro de cuenta (obligatorio)

Cuando crea una cuenta en Recal, recopilamos la siguiente información:

• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada mediante AWS Cognito — nunca almacenamos contraseñas en texto plano)
• Nombre
• Apellidos
• País
• Tipo de cuenta (cuenta estándar o cuenta de personal)
• Nivel de suscripción seleccionado (Starter, Host, Manager o Business)

2.2 Información de perfil opcional

Tras el registro, los usuarios pueden facilitar opcionalmente información adicional del perfil:

• Nombre de usuario y etiqueta de usuario
• Número de teléfono
• Foto de perfil e imagen de portada
• Nombre de empresa y nombre comercial de la cuenta
• Biografía breve y biografía completa
• URL del sitio web
• Perfiles en redes sociales (Instagram, Facebook, LinkedIn)
• Datos de dirección (calle, ciudad, código postal)
• Fecha de nacimiento
• Preferencias (idioma, zona horaria, formato de fecha, moneda base, ajustes de notificaciones, visibilidad del perfil)

2.3 Datos de propiedades y operativos

Al utilizar la plataforma, los usuarios introducen y gestionan datos operativos relativos a sus propiedades y a su actividad, incluidos detalles de propiedades, información de reservas, listas de contactos, registros de tareas, notas, documentos y archivos. Estos datos pertenecen al usuario. Recal los trata únicamente para prestar los servicios de la plataforma.

2.4 Datos técnicos y de uso

Recopilamos automáticamente determinados datos técnicos cuando utiliza la plataforma, incluidos:

• Dirección IP e información del dispositivo/navegador con fines de autenticación y seguridad;
• Datos de uso de la plataforma (páginas visitadas, funciones utilizadas, duración de la sesión y el nombre para mostrar de su cuenta) mediante PostHog Analytics, sujetos a su consentimiento de cookies;
• Analítica de uso de la plataforma mediante Vercel Analytics, sujeta a su consentimiento de cookies;
• Telemetría de rendimiento mediante Vercel Speed Insights, recopilada por ser estrictamente necesaria para la fiabilidad y supervisión del rendimiento;
• Informes de errores y caídas mediante Sentry, recopilados por ser estrictamente necesarios para la estabilidad de la plataforma. Estos informes incluyen un identificador de cuenta seudonimizado (y, cuando proceda, el tipo de cuenta y el nivel de suscripción) para poder diagnosticar fallos que afecten a su cuenta; no incluyen información de identificación directa como su nombre, dirección de correo electrónico o dirección IP;
• Datos de transacciones de pago tratados por Stripe (no almacenamos números de tarjeta — todos los datos de pago los gestiona directamente Stripe);
• Datos de ubicación de la propiedad (latitud/longitud) enviados a WeatherAPI para mostrar la previsión meteorológica;
• Datos de suscripción a notificaciones push, si decide activar las notificaciones del navegador.

2.5 Datos de huéspedes y contactos que gestionas en Recal

Los clientes de Recal almacenan información de terceros — huéspedes, propietarios, proveedores y otros contactos — para gestionar la operativa de sus propiedades. Respecto de esos datos, tú eres el responsable del tratamiento y Recal actúa como encargado: los tratamos únicamente en la medida necesaria para prestar la plataforma y nunca para fines propios. Eres responsable de contar con una base jurídica para registrarlos y de informar a las personas afectadas cuando sea necesario. Los datos de huéspedes y contactos nunca se venden, se eliminan con tu cuenta, y los documentos de reserva que subas (que pueden incluir documentos de identidad, como copias de DNI exigidas por normativas locales de registro) se almacenan en un espacio privado y nunca se comparten.

Cuando los datos de una reserva llegan a través de un calendario (iCal) que hayas conectado, Recal los recibe del proveedor del calendario y no de la persona interesada (artículo 14 del RGPD). Se limitan a lo que contiene el calendario — normalmente fechas de estancia, un nombre y, ocasionalmente, una dirección de contacto — y solo son visibles dentro de tu cuenta.

3. Finalidades y base jurídica del tratamiento

Tratamos sus datos personales para las siguientes finalidades, cada una con su base jurídica específica:

3.1 Prestación del servicio de la plataforma

Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD). Tratamos sus datos de registro y datos operativos para crear y gestionar su cuenta, autenticar su identidad, proporcionarle acceso a las funciones de la plataforma incluidas en su nivel de suscripción y comunicarnos con usted sobre su cuenta y el servicio.

3.2 Facturación y procesamiento de pagos

Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD). Utilizamos su información de facturación y datos de suscripción para procesar los pagos de suscripción a través de Stripe, gestionar mejoras y cancelaciones de suscripción y emitir las facturas o recibos aplicables.

3.3 Seguridad, estabilidad de la plataforma y prevención del fraude

Base jurídica: Intereses legítimos (art. 6.1.f RGPD). Tratamos datos técnicos para proteger la seguridad e integridad de la plataforma, detectar y prevenir accesos no autorizados, fraude y abusos, y mantener la fiabilidad del servicio para todos los usuarios. Esto incluye el seguimiento de errores mediante Sentry y la supervisión del rendimiento mediante Vercel Speed Insights, ambos clasificados como estrictamente necesarios para la integridad del servicio. Los informes de errores de Sentry se vinculan a un identificador de cuenta seudonimizado para poder rastrear los fallos hasta la cuenta afectada, pero no contienen información de identificación directa como su nombre, dirección de correo electrónico o dirección IP; Vercel Speed Insights no recopila información de identificación personal.

3.4 Analítica y mejora de la plataforma

Base jurídica: Consentimiento (art. 6.1.a RGPD). Previo su consentimiento expreso mediante nuestro banner de cookies, utilizamos PostHog y Vercel Analytics para analizar cómo interactúan los usuarios con la plataforma, identificar problemas, mejorar la usabilidad y desarrollar nuevas funciones. Puede retirar este consentimiento en cualquier momento ajustando sus preferencias de cookies.

Esto incluye la reproducción de sesiones, que tiene su propio consentimiento separado: con tu consentimiento específico, tus interacciones con la plataforma (clics, desplazamiento, páginas vistas) se graban para ayudarnos a corregir problemas de usabilidad. Todo el texto de la página y todo lo que escribes quedan enmascarados y nunca se graban: las grabaciones contienen solo la estructura de la interfaz y las interacciones.

Al margen de la analítica basada en el consentimiento, registramos los eventos esenciales del ciclo de vida de la suscripción (como el inicio o el fin de una suscripción, los cambios de plan y los fallos o recuperaciones de pago) sobre la base de nuestro interés legítimo (art. 6.1.f RGPD) en mantener registros de facturación y de cuenta exactos. Se trata de registros comerciales, no de seguimiento del comportamiento, y se limitan al mínimo necesario.

3.5 Cumplimiento legal

Base jurídica: Cumplimiento de una obligación legal (art. 6.1.c RGPD). Podremos tratar y conservar determinados datos cuando lo exija la legislación española y europea aplicable, incluidas las obligaciones fiscales y contables.

3.6 Asistente de IA y funciones de IA

Base jurídica: Interés legítimo (artículo 6.1.f del RGPD) en prestar la funcionalidad asistida por IA que solicitas, evaluado conforme al Dictamen 28/2024 del CEPD. Recal incluye un asistente de IA («Ask Recal», en los planes Manager y Business) y un generador de descripciones de propiedades por IA.

Cuando utilizas estas funciones, los datos necesarios para generar la respuesta son tratados por nuestros proveedores de infraestructura de IA: tus mensajes y los archivos que adjuntes (que pueden contener datos de huéspedes, reservas o contactos que decidas incluir) y — cuando el asistente consulta tus registros para responderte — resúmenes compactos de esos registros (por ejemplo, detalles de la propiedad y contactos operativos, fechas de reserva y nombres de huéspedes, nombres, direcciones de correo y teléfonos de contactos, notas de reserva que hayas escrito y breves fragmentos de mensajes recientes). Las direcciones de correo y los teléfonos de huéspedes almacenados en las reservas no se incluyen en lo que recibe el modelo.

Cada solicitud de IA se enruta bajo acuerdos de retención cero de datos: nuestros proveedores de modelos no almacenan tus mensajes ni el resultado generado una vez completada la solicitud, ni los utilizan para entrenar sus modelos. El asistente solo propone cambios: nada se escribe ni se envía hasta que tú lo revisas y confirmas. Las conversaciones del asistente se guardan en tu cuenta y se eliminan automáticamente 12 meses después de su última actividad (los mensajes individuales, 12 meses después de su envío); puedes eliminar cualquier conversación de inmediato en cualquier momento.

3.7 Novedades del producto y comunicaciones comerciales

Base jurídica: Consentimiento (artículo 6.1.a) del RGPD). Si usted lo acepta — mediante la casilla sin marcar en el registro, o posteriormente en su configuración — le enviamos correos ocasionales sobre nuevas funciones y novedades de Recal, a través de nuestro proveedor de correo (Resend). Puede retirar este consentimiento en cualquier momento mediante el enlace para darse de baja incluido en cada uno de estos correos. La retirada no afecta a los correos transaccionales (verificación de cuenta, invitaciones, avisos de facturación), que enviamos por ser necesarios para prestar el servicio (artículo 6.1.b) del RGPD).

4. Conservación de datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas en esta Política:

• Los datos de la cuenta y los datos operativos (propiedades, reservas, contactos, archivos, etc.) se conservan durante el período de vigencia de su cuenta activa. Tras la eliminación de la cuenta, los datos de cuenta y operativos se eliminan de inmediato de nuestra base de datos y de nuestro proveedor de autenticación (AWS Cognito), y los archivos asociados (documentos, fotos, adjuntos) se eliminan del almacenamiento como parte del mismo proceso. Los mensajes intercambiados con otros usuarios se conservan para el otro participante, mostrando tu identidad como cuenta eliminada. Las conversaciones del asistente de IA se eliminan con tu cuenta y, en todo caso, expiran automáticamente 12 meses después de su última actividad.
• Si desea conservar una copia de sus datos antes de eliminar su cuenta, puede solicitar una exportación contactando con info@recal.co.
• Los registros de facturación y pago son conservados por Stripe conforme a las obligaciones fiscales españolas (Ley General Tributaria). Tras la eliminación de la cuenta, cualquier suscripción activa de Stripe se cancela al final del período de facturación en curso. El historial de transacciones es conservado por Stripe conforme a sus propias políticas.
• Los datos de analítica (PostHog) se conservan hasta 12 meses.
• Los datos de seguimiento de errores (Sentry) se conservan durante un máximo de 90 días y se eliminan automáticamente después.

5. Cesión de datos y encargados del tratamiento de terceros

Recal no vende, alquila ni comparte sus datos personales con terceros con fines de marketing. Compartimos datos únicamente con las siguientes categorías de proveedores de servicios, estrictamente cuando es necesario para operar la plataforma. Salvo que se indique lo contrario, todos los encargados de terceros están vinculados por Acuerdos de Tratamiento de Datos (DPA) conformes al RGPD —ya sea incorporados automáticamente en sus condiciones de servicio o aceptados formalmente por Recal—:

Todos los encargados de tratamiento de terceros se han seleccionado prestando la debida atención a sus prácticas de protección de datos. La lista actualizada de los subencargados que utilizamos, la finalidad de cada uno, los datos que recibe y su ubicación está publicada en nuestra página de Subencargados.

6. Transferencias internacionales de datos

Algunos de nuestros encargados de terceros (incluidos AWS, Stripe y Mapbox) pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando se produzcan tales transferencias, garantizamos la existencia de salvaguardas adecuadas, incluidas Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, o transferencias a países reconocidos como ofreciendo un nivel adecuado de protección. Los detalles de los mecanismos de transferencia aplicables a cada encargado están disponibles a petición.

7. Sus derechos

Como interesado en virtud del RGPD, tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: puede solicitar una copia de los datos personales que tratamos sobre usted.
• Derecho de rectificación: puede solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: puede solicitar la eliminación de sus datos personales, sin perjuicio de las obligaciones legales de conservación.
• Derecho a la limitación del tratamiento: puede solicitar que limitemos el uso de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos: puede solicitar sus datos en un formato estructurado, de uso común y lectura mecánica. Para solicitar una exportación, contacte con info@recal.co.
• Derecho de oposición: puede oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en info@recal.co. Responderemos en un plazo de 30 días desde la recepción de su solicitud. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad de los datos

Recal implementa medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a accesos no autorizados, alteración, divulgación o destrucción. Estas medidas incluyen:

• Todas las transmisiones de datos están cifradas en tránsito mediante TLS/HTTPS;
• Las contraseñas de usuario se gestionan a través de AWS Cognito y nunca se almacenan en texto plano;
• Los tokens de acceso se almacenan como cookies HttpOnly, inaccesibles para scripts del lado del cliente;
• Los archivos, documentos y fotos de daños se almacenan en un espacio privado en la nube y solo se sirven a usuarios autenticados y autorizados; las fotos de anuncios de propiedades que decidas publicar son las únicas imágenes servidas públicamente;
• El acceso a los datos de usuario dentro de Recal está restringido mediante permisos basados en roles.

Aunque adoptamos todas las medidas razonables para proteger sus datos, ningún sistema es totalmente inmune a los riesgos de seguridad. En caso de una brecha de seguridad de datos personales que suponga un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas e informaremos a los usuarios afectados sin demora indebida, conforme exige el RGPD.

9. Privacidad de los menores

La plataforma Recal está destinada al uso profesional por adultos. Al crear una cuenta y aceptar nuestras Condiciones de Uso, usted declara tener al menos 18 años. No recopilamos conscientemente datos personales de menores de 18 años. Si tenemos constancia de haber recopilado datos de un menor, los eliminaremos sin demora.

10. Cambios en esta política

Podremos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la tecnología o en la legislación aplicable. Cuando realicemos cambios materiales, lo notificaremos a los usuarios por correo electrónico o mediante un aviso destacado en la plataforma, y actualizaremos la fecha de «Última actualización» al inicio de este documento. El uso continuado de Recal tras cualquier actualización constituye la aceptación de la Política revisada.

11. Contacto

Para cualquier consulta, inquietud o solicitud relativa a esta Política de Privacidad o al tratamiento de sus datos personales, póngase en contacto con: