Política de Privacidad

1. Responsable del Tratamiento

Para cualquier consulta relativa al tratamiento de sus datos personales, o para ejercer cualquiera de los derechos previstos en esta Política, póngase en contacto con nosotros en info@recal.co.

2. Qué Datos Personales Recopilamos

2.1 Registro de cuenta (obligatorio)

Cuando crea una cuenta en Recal, recopilamos la siguiente información:

• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada mediante AWS Cognito — nunca almacenamos contraseñas en texto plano)
• Nombre
• Apellidos
• País
• Tipo de cuenta (cuenta estándar o cuenta de personal)
• Nivel de suscripción seleccionado (Starter, Host, Manager o Business)

2.2 Información de perfil opcional

Tras el registro, los usuarios pueden facilitar opcionalmente información adicional del perfil:

• Nombre de usuario y etiqueta de usuario
• Número de teléfono
• Foto de perfil e imagen de portada
• Nombre de empresa y nombre comercial de la cuenta
• Biografía breve y biografía completa
• URL del sitio web
• Perfiles en redes sociales (Instagram, Facebook, LinkedIn)
• Datos de dirección (calle, ciudad, código postal)
• Fecha de nacimiento
• Preferencias (idioma, zona horaria, formato de fecha, moneda base, ajustes de notificaciones, visibilidad del perfil)

2.3 Datos de propiedades y operativos

Al utilizar la plataforma, los usuarios introducen y gestionan datos operativos relativos a sus propiedades y a su actividad, incluidos detalles de propiedades, información de reservas, listas de contactos, registros de tareas, notas, documentos y archivos. Estos datos pertenecen al usuario. Recal los trata únicamente para prestar los servicios de la plataforma.

2.4 Datos técnicos y de uso

Recopilamos automáticamente determinados datos técnicos cuando utiliza la plataforma, incluidos:

• Dirección IP e información del dispositivo/navegador con fines de autenticación y seguridad;
• Datos de uso de la plataforma (páginas visitadas, funciones utilizadas, duración de la sesión) mediante PostHog Analytics, sujetos a su consentimiento de cookies;
• Analítica de uso de la plataforma mediante Vercel Analytics, sujeta a su consentimiento de cookies;
• Telemetría de rendimiento mediante Vercel Speed Insights, recopilada por ser estrictamente necesaria para la fiabilidad y supervisión del rendimiento;
• Informes de errores y caídas mediante Sentry, recopilados por ser estrictamente necesarios para la estabilidad de la plataforma (no se incluye información de identificación personal);
• Datos de transacciones de pago tratados por Stripe (no almacenamos números de tarjeta — todos los datos de pago los gestiona directamente Stripe);
• Datos de ubicación de la propiedad (latitud/longitud) enviados a WeatherAPI para mostrar la previsión meteorológica;
• Datos de suscripción a notificaciones push, si decide activar las notificaciones del navegador.

3. Finalidades y Base Jurídica del Tratamiento

Tratamos sus datos personales para las siguientes finalidades, cada una con su base jurídica específica:

3.1 Prestación del servicio de la plataforma

Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD). Tratamos sus datos de registro y datos operativos para crear y gestionar su cuenta, autenticar su identidad, proporcionarle acceso a las funciones de la plataforma incluidas en su nivel de suscripción y comunicarnos con usted sobre su cuenta y el servicio.

3.2 Facturación y procesamiento de pagos

Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD). Utilizamos su información de facturación y datos de suscripción para procesar los pagos de suscripción a través de Stripe, gestionar mejoras y cancelaciones de suscripción y emitir las facturas o recibos aplicables.

3.3 Seguridad, estabilidad de la plataforma y prevención del fraude

Base jurídica: Intereses legítimos (art. 6.1.f RGPD). Tratamos datos técnicos para proteger la seguridad e integridad de la plataforma, detectar y prevenir accesos no autorizados, fraude y abusos, y mantener la fiabilidad del servicio para todos los usuarios. Esto incluye el seguimiento de errores mediante Sentry y la supervisión del rendimiento mediante Vercel Speed Insights, ambos sin recopilar información de identificación personal y clasificados como estrictamente necesarios para la integridad del servicio.

3.4 Analítica y mejora de la plataforma

Base jurídica: Consentimiento (art. 6.1.a RGPD). Previo su consentimiento expreso mediante nuestro banner de cookies, utilizamos PostHog y Vercel Analytics para analizar cómo interactúan los usuarios con la plataforma, identificar problemas, mejorar la usabilidad y desarrollar nuevas funciones. Puede retirar este consentimiento en cualquier momento ajustando sus preferencias de cookies.

3.5 Cumplimiento legal

Base jurídica: Cumplimiento de una obligación legal (art. 6.1.c RGPD). Podremos tratar y conservar determinados datos cuando lo exija la legislación española y europea aplicable, incluidas las obligaciones fiscales y contables.

4. Conservación de Datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas en esta Política:

• Los datos de la cuenta y los datos operativos (propiedades, reservas, contactos, archivos, etc.) se conservan durante el período de vigencia de su cuenta activa. Tras la eliminación de la cuenta, todos los datos de cuenta y operativos se eliminan de inmediato de nuestros sistemas, incluido nuestro proveedor de autenticación (AWS Cognito) y la base de datos.
• Si desea conservar una copia de sus datos antes de eliminar su cuenta, puede solicitar una exportación contactando con info@recal.co.
• Los registros de facturación y pago son conservados por Stripe conforme a las obligaciones fiscales españolas (Ley General Tributaria). Tras la eliminación de la cuenta, cualquier suscripción activa de Stripe se cancela al final del período de facturación en curso. El historial de transacciones es conservado por Stripe conforme a sus propias políticas.
• Los datos de analítica (PostHog) se conservan hasta 12 meses.
• Los datos de seguimiento de errores (Sentry) se conservan durante la sesión y se eliminan automáticamente al finalizar.

5. Cesión de Datos y Encargados del Tratamiento de Terceros

Recal no vende, alquila ni comparte sus datos personales con terceros con fines de marketing. Compartimos datos únicamente con las siguientes categorías de proveedores de servicios, estrictamente cuando es necesario para operar la plataforma. Salvo que se indique lo contrario, todos los encargados de terceros están vinculados por Acuerdos de Tratamiento de Datos (DPA) conformes al RGPD —ya sea incorporados automáticamente en sus condiciones de servicio o aceptados formalmente por Recal—:

Todos los encargados de tratamiento de terceros se han seleccionado prestando la debida atención a sus prácticas de protección de datos. Se mantiene internamente una lista actualizada de encargados y el estado de sus DPA, disponible a los usuarios que lo soliciten por escrito a info@recal.co.

6. Transferencias Internacionales de Datos

Algunos de nuestros encargados de terceros (incluidos AWS, Stripe y Mapbox) pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando se produzcan tales transferencias, garantizamos la existencia de salvaguardas adecuadas, incluidas Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, o transferencias a países reconocidos como ofreciendo un nivel adecuado de protección. Los detalles de los mecanismos de transferencia aplicables a cada encargado están disponibles a petición.

7. Sus Derechos

Como interesado en virtud del RGPD, tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: puede solicitar una copia de los datos personales que tratamos sobre usted.
• Derecho de rectificación: puede solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: puede solicitar la eliminación de sus datos personales, sin perjuicio de las obligaciones legales de conservación.
• Derecho a la limitación del tratamiento: puede solicitar que limitemos el uso de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos: puede solicitar sus datos en un formato estructurado, de uso común y lectura mecánica. Para solicitar una exportación, contacte con info@recal.co.
• Derecho de oposición: puede oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en info@recal.co. Responderemos en un plazo de 30 días desde la recepción de su solicitud. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad de los Datos

Recal implementa medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a accesos no autorizados, alteración, divulgación o destrucción. Estas medidas incluyen:

• Todas las transmisiones de datos están cifradas en tránsito mediante TLS/HTTPS;
• Las contraseñas de usuario se gestionan a través de AWS Cognito y nunca se almacenan en texto plano;
• Los tokens de acceso se almacenan como cookies HttpOnly, inaccesibles para scripts del lado del cliente;
• El almacenamiento de archivos se mantiene en un bucket privado de AWS S3 sin acceso público;
• El acceso a los datos de usuario dentro de Recal está restringido mediante permisos basados en roles.

Aunque adoptamos todas las medidas razonables para proteger sus datos, ningún sistema es totalmente inmune a los riesgos de seguridad. En caso de una brecha de seguridad de datos personales que suponga un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas e informaremos a los usuarios afectados sin demora indebida, conforme exige el RGPD.

9. Privacidad de los Menores

La plataforma Recal está destinada al uso profesional por adultos. Al crear una cuenta y aceptar nuestras Condiciones de Uso, usted declara tener al menos 18 años. No recopilamos conscientemente datos personales de menores de 18 años. Si tenemos constancia de haber recopilado datos de un menor, los eliminaremos sin demora.

10. Cambios en esta Política

Podremos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la tecnología o en la legislación aplicable. Cuando realicemos cambios materiales, lo notificaremos a los usuarios por correo electrónico o mediante un aviso destacado en la plataforma, y actualizaremos la fecha de «Última actualización» al inicio de este documento. El uso continuado de Recal tras cualquier actualización constituye la aceptación de la Política revisada.

11. Contacto

Para cualquier consulta, inquietud o solicitud relativa a esta Política de Privacidad o al tratamiento de sus datos personales, póngase en contacto con: