Política de Privacidad de Lynx Check-in

1. Introducción

Bienvenido a Lynx Check-in. Estamos comprometidos con la protección de la privacidad y la seguridad de los datos personales que procesamos. Nuestra misión es ayudar a los proveedores de alojamiento a cumplir con las regulaciones legales de manera sencilla, y una parte esencial de ese compromiso es manejar los datos personales con el máximo cuidado y transparencia.

Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos sus datos personales cuando utiliza nuestra aplicación web y servicios (colectivamente, los "Servicios"). También le informa sobre sus derechos respecto a sus datos personales bajo el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales de España (LOPDGDD 3/2018).

2. ¿Quién es Responsable de sus Datos? (Responsable del Tratamiento)

La entidad responsable del tratamiento de sus datos personales es:

• Nombre de la Empresa: Lynx Check-in (Nota: La estructura legal final está pendiente de formalización. Esta sección se actualizará con el nombre legal completo, domicilio social y número de identificación fiscal (CIF/NIF) una vez completado.)
• Contacto para Consultas sobre Protección de Datos: Para cualquier pregunta o inquietud relacionada con su privacidad, puede contactarnos en: privacy@lynxcheckin.com.

Aunque no hemos designado formalmente un Delegado de Protección de Datos (DPD), nuestro equipo está preparado para manejar todas las consultas enviadas a esta dirección con la diligencia requerida por la ley.

3. Qué Datos Personales Recopilamos y Por Qué

Procesamos diferentes categorías de datos personales dependiendo de su relación con nuestros Servicios.

4. Cómo Compartimos sus Datos (Destinatarios de los Datos)

Su confianza es un valor fundamental. No vendemos sus datos personales. Solo los compartimos en las siguientes circunstancias:

• Autoridades Competentes: Estamos legalmente obligados a compartir los datos del "Parte de Viajeros" con la Secretaría de Estado de Seguridad del Ministerio del Interior español y otras fuerzas policiales regionales relevantes (ej. Mossos d'Esquadra, Ertzaintza) según lo estipulado por el RD 933/2021.
• Proveedores de Servicios (Encargados del Tratamiento): Utilizamos proveedores externos de confianza para la infraestructura técnica necesaria para ejecutar nuestros Servicios. Estos incluyen:
  • Amazon Web Services (AWS): Para alojamiento en la nube y almacenamiento de bases de datos.
  • Vercel: Para alojamiento de aplicaciones web y análisis.

Nos hemos asegurado de que todos nuestros principales proveedores de infraestructura procesen datos dentro de la Unión Europea (específicamente en centros de datos ubicados en España y Francia). Hemos firmado Acuerdos de Tratamiento de Datos (DPA) con estos proveedores para garantizar que aplican los mismos altos estándares de protección de datos que nosotros.

5. Períodos de Conservación de Datos

Conservamos los datos personales solo durante el tiempo necesario.

• Datos de Viajeros: Según lo exigido por el RD 933/2021, almacenamos de forma segura los datos de registro de viajeros durante un período de tres (3) años. Después de este período, los datos se eliminan permanentemente dentro de un período de gracia de dos semanas.
• Datos de Clientes: Conservamos los datos de su cuenta mientras sea un cliente activo. Si cancela su suscripción, puede solicitar la eliminación de sus datos. Mantendremos sus datos durante un período razonable para permitirle reactivar fácilmente su cuenta. Sin embargo, para prevenir el abuso de nuestra política de prueba gratuita, conservaremos indefinidamente los números de referencia de las propiedades que ha registrado con nuestro servicio.

6. Seguridad de sus Datos Personales

Nos tomamos la seguridad de sus datos muy en serio e implementamos medidas técnicas y organizativas robustas para protegerlos.

• Cifrado: Todos los datos están protegidos con cifrado en tránsito (usando TLS/SSL) y cifrado en reposo. Aplicamos una capa adicional de cifrado a nivel de aplicación para toda la información personal y sensible.
• Anonimización: Cuando es posible, utilizamos datos anonimizados para análisis y mejora del servicio.
• Mejores Prácticas: Nuestra arquitectura de seguridad se basa en las mejores prácticas proporcionadas por nuestros socios en la nube de clase mundial, AWS y Vercel.

7. Sus Derechos de Protección de Datos

Bajo el RGPD y la LOPDGDD, tiene los siguientes derechos sobre sus datos personales:

• Derecho de Acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Supresión ("Derecho al Olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios para el propósito para el que fueron recopilados.
• Derecho a la Limitación del Tratamiento: Solicitar que limitemos el tratamiento de sus datos.
• Derecho a la Portabilidad de los Datos: Recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho de Oposición: Oponerse al tratamiento de sus datos, particularmente para fines de marketing.
• Derecho a Retirar el Consentimiento: Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento.

Cómo Ejercer sus Derechos:

• Clientes (Gestores de Propiedades): Puede ejercer muchos de sus derechos directamente a través de la configuración de su cuenta en la aplicación web. Para cualquier solicitud que no pueda cumplir usted mismo, o para cualquier otra consulta, envíenos un correo electrónico a privacy@lynxcheckin.com o support@lynxcheckin.com.
• Viajeros: Puede ejercer sus derechos enviando un correo electrónico a las direcciones mencionadas anteriormente. Tenga en cuenta que para los datos enviados a las autoridades, podemos estar legalmente obligados a conservarlos.

8. Datos de Menores

Procesamos datos de menores de 18 años solo cuando es una parte obligatoria del "Parte de Viajeros". Estos datos se manejan con el mismo alto nivel de seguridad que todos los demás datos personales y se procesan estrictamente para el cumplimiento legal.

9. Comunicaciones de Marketing

Solo le enviaremos correos electrónicos de marketing o boletines si nos ha dado explícitamente su consentimiento (opt-in), ya sea suscribiéndose a través de un formulario o habilitando esta opción en la configuración de su cuenta (que está deshabilitada por defecto). Puede darse de baja en cualquier momento haciendo clic en el enlace "Darse de baja" en la parte inferior de cada correo electrónico de marketing.

10. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio significativo por correo electrónico o a través de una notificación en nuestra aplicación. Le recomendamos que revise esta política periódicamente.

11. Ley Aplicable y Jurisdicción

Esta Política de Privacidad y cualquier disputa que surja de ella se rige por las leyes de España y la Unión Europea.