Política de Privacidad

1. Responsable del Tratamiento y Contacto de Privacidad El responsable del tratamiento de sus datos personales es MEDITERRAN-IA LTD, una sociedad constituida en Inglaterra y Gales (número de empresa 17245360) con domicilio social en 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido. Cumplimos con el UK GDPR, la Data Protection Act 2018 y el EU GDPR. No estamos obligados a nombrar un Delegado de Protección de Datos (DPO) formal, pero para cualquier consulta sobre privacidad puede contactar directamente con nuestro Privacy Officer en info@mediterran-ia.com. 2. Base Legal del Tratamiento y Minimización De acuerdo con el principio de minimización, solo recopilamos los datos personales estrictamente adecuados y necesarios para las siguientes finalidades y bases legales: - Propietarios y Proveedores: Datos de contacto, fiscales y de suscripción. La base legal es la ejecución del contrato para prestar el servicio SaaS y cumplir con las obligaciones contables obligatorias. - Huéspedes (Check-in): Datos de identidad (Nombre, pasaporte/DNI, nacionalidad, fecha de nacimiento). La base legal es el cumplimiento de una obligación legal basada en las leyes locales de seguridad ciudadana y registro de viajeros aplicables al inmueble. - Datos de Uso y Comportamiento: Logs de acceso y analíticas pseudonymizadas. La base legal es nuestro interés legítimo para optimizar el rendimiento técnico, mitigar errores y garantizar la ciberseguridad. - Comunicaciones Comerciales: Nombre y correo electrónico tratados exclusivamente bajo su consentimiento explícito, revocable en cualquier momento. 3. Destinatarios de los Datos y Transferencias Internacionales No vendemos sus datos. Los datos se comparten exclusivamente con las siguientes categorías de destinatarios esenciales para el servicio: (a) Proveedores de alojamiento en la nube (cloud hosting) dentro del Reino Unido y el EEE; (b) Pasarelas de pago seguras (Stripe); (c) Proveedores de correo electrónico transaccional; (d) Autoridades públicas competentes (en el caso de check-in de huéspedes). Cuando los datos se transfieran fuera del Reino Unido o del EEE (ej. soporte técnico o herramientas auxiliares en EE. UU.), implementamos **Cláusulas Contractuales Tipo (SCC)** aprobadas por la Comisión Europea y la ICO para garantizar un nivel de protección equivalente. 4. Plazos Estrictos de Retención de Datos Retenemos los datos únicamente durante el tiempo necesario para cumplir las finalidades previstas: - Datos de cuenta (propietarios/proveedores): Durante la vigencia de la suscripción activa y hasta siete (7) años posteriores debido a requerimientos fiscales y de auditoría en el Reino Unido. - Datos de check-in de huéspedes: Conservados durante el período estricto exigido por las leyes locales de seguridad ciudadana del país del alojamiento (habitualmente entre 1 y 3 años) y posteriormente eliminados por completo. - Datos analíticos y de uso: Se almacenan de forma pseudonymizada durante un plazo máximo de veinticuatro (24) meses antes de su agregación o borrado. 5. Sus Derechos y Autoridad de Control Bajo la legislación vigente, usted ostenta los derechos de acceso, rectificación, supresión, limitación, portabilidad, **el derecho a oponerse al tratamiento** por interés legítimo y a retirar su consentimiento en cualquier momento. No realizamos toma de decisiones automatizadas ni elaboración de perfiles con efectos jurídicos. Puede ejercer sus derechos escribiendo a info@mediterran-ia.com. Asimismo, tiene derecho a presentar una reclamación ante la **Information Commissioner’s Office (ICO)** británica visitando https://ico.org.uk o ante la autoridad de control de su lugar de residencia. 6. Estándares de Ciberseguridad Implementamos medidas técnicas y organizativas robustas estrictamente alineadas con los principios del esquema del Reino Unido Cyber Essentials, incluyendo cifrado de datos en reposo y tránsito, autenticación multifactor (MFA) y pruebas periódicas de penetración de sistemas.