Política de privacidad

En esta política de privacidad puedes leer qué datos personales tratamos, por qué lo hacemos, cuánto tiempo los conservamos y qué derechos tienes. Cuando necesitamos tu consentimiento, te lo pedimos por separado — consulta el capítulo cuatro (4).

Esta política de privacidad se refiere a los tratamientos en los que Drimbu es la propia responsable del tratamiento. Son los datos de:

• visitantes de drimbu.com
• titulares de cuenta y los usuarios que crean dentro de su cuenta
• usuarios de nuestra aplicación web y aplicación móvil
• personas que se ponen en contacto con nosotros o se apuntan al early access.

Los datos que nuestros clientes (los alojamientos) registran en Drimbu sobre sus propios huéspedes quedan fuera de esta política de privacidad. Puedes leer más al respecto en el capítulo cinco (5).

• Razón social: Drimbu B.V.
• Dirección de correo electrónico para cuestiones de privacidad: privacy@drimbu.com

No hemos designado un delegado de protección de datos (DPD). ¿Tienes alguna duda sobre privacidad o sobre tus datos? Escríbenos a privacy@drimbu.com.

La columna Categoría enlaza este capítulo con el resto de esta política: bajo ese mismo nombre encontrarás el fin y la base jurídica en el capítulo cuatro (4) y el plazo de conservación en el capítulo seis (6).

3.1 Sitio web (drimbu.com)

3.2 Aplicación web

La aplicación web todavía no está disponible. En cuanto la lancemos, completaremos este resumen y publicaremos una nueva versión de esta política de privacidad.

3.3 Aplicación móvil

La aplicación móvil todavía no está disponible. En cuanto la lancemos, completaremos este resumen y publicaremos una nueva versión de esta política de privacidad.

3.4 Datos generados automáticamente

Nuestras estadísticas de visitas funcionan sin cookies: no se guarda ni se lee nada en tu dispositivo. Nuestro proveedor de estadísticas convierte tu dirección IP y tus datos de navegador en un código que cambia cada día, de modo que no se construye ningún perfil tuyo.

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento. La retirada surte efecto desde el momento en que nos lo comunicas; los tratamientos anteriores siguen siendo lícitos.

Sin tu nombre, tu dirección de correo electrónico y tu mensaje no podemos responder a tu pregunta, y sin tu dirección de correo electrónico no podemos apuntarte a la lista de espera. Todo lo que figura como opcional en el capítulo tres (3) puedes omitirlo sin consecuencias.

Nuestros clientes son alojamientos. En Drimbu registran datos sobre sus propios huéspedes: reservas, datos de contacto, datos de pago, mensajes y — cuando la ley lo exige — datos para el registro de huéspedes ante las autoridades.

Respecto de esos datos, el alojamiento es el responsable del tratamiento y nosotros somos el encargado del tratamiento. Esto significa que:

• Tratamos esos datos únicamente por cuenta del alojamiento y siguiendo sus instrucciones.
• Hemos suscrito con cada cliente un contrato de encargo de tratamiento en el que constan esas instrucciones y nuestras obligaciones.
• No usamos los datos de los huéspedes para fines propios.

¿Eres huésped de un alojamiento y quieres consultar, corregir o eliminar tus datos? Ponte en contacto con el alojamiento en el que te hospedaste o reservaste. Si aun así recibimos una solicitud de este tipo, la trasladamos al alojamiento correspondiente y te lo comunicamos.

En algunos países los alojamientos están legalmente obligados a comunicar los datos de sus huéspedes a las autoridades. Drimbu da soporte técnico a esa comunicación. La obligación y la responsabilidad corresponden al alojamiento.

Cuando vence un plazo de conservación, suprimimos tus datos personales o los convertimos en anónimos.

Anonimizar significa que eliminamos toda característica que permita relacionar los datos contigo — de forma directa o indirecta, también en combinación con otros datos de los que dispongamos. Lo que queda es estadística: por ejemplo, el número de reservas al mes, sin que pueda deducirse a quién correspondían. Los datos anónimos ya no son datos personales y, por tanto, quedan fuera de esta política de privacidad.

En algunos tratamientos seudonimizamos los datos en lugar de anonimizarlos. En ese caso sustituimos las características identificativas por un código, pero la vinculación sigue siendo posible en teoría. Los datos seudonimizados siguen siendo datos personales y siguen cubiertos por esta política de privacidad.

Nuestras copias de seguridad se sobrescriben según un calendario fijo. Por eso, los datos suprimidos pueden aparecer aún brevemente en una copia de seguridad. Durante ese periodo no los usamos, salvo para recuperarnos de una incidencia.

Nunca vendemos tus datos personales a terceros con fines comerciales.

Sí recurrimos a proveedores que nos ayudan a mantener el sitio web en marcha. Tratan los datos siguiendo nuestras instrucciones:

• Alojamiento e infraestructura en la nube — para que drimbu.com funcione.
• Servicio de correo electrónico — para la confirmación que recibes tras un mensaje o un alta, y para el aviso que nos llega a nosotros.
• Servicio de estadísticas — para medir el uso del sitio web.
• Servicio de seguimiento de errores — para detectar fallos.

En cuanto la aplicación web y la aplicación móvil estén en producción, se sumarán proveedores y actualizaremos esta lista.

Con todas estas partes hemos firmado un contrato de encargo del tratamiento en el que se establece cómo manejan los datos personales.

Si alguna de estas partes trata datos fuera del Espacio Económico Europeo (EEE), adoptamos garantías adecuadas: el EU-U.S. Data Privacy Framework si la parte está certificada, o las cláusulas contractuales tipo (CCT) de la Comisión Europea. Cuando es necesario, evaluamos además los riesgos de esa transferencia.

También podemos comunicar datos a las autoridades competentes cuando la ley nos obligue a ello.

En drimbu.com no utilizamos inteligencia artificial. Este sitio web no trata tus datos con IA y desde aquí no se envía nada a ningún proveedor de IA.

La plataforma Drimbu sí tendrá funciones de IA. En cuanto estén disponibles, completaremos este capítulo y publicaremos una nueva versión de esta política de privacidad.

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (artículo 22 del RGPD).

Una cookie es un pequeño archivo de texto que se coloca en tu dispositivo cuando nos visitas. Existen además técnicas similares que hacen lo mismo, como LocalStorage y SessionStorage en el navegador. Tratamos esas técnicas igual que las cookies.

Hay tres tipos:

• Funcionales — estrictamente necesarias para prestar lo que tú mismo has pedido, por ejemplo recordar una elección que acabas de hacer. No requieren consentimiento (artículo 11.7a, apartado 3, de la Ley de Telecomunicaciones neerlandesa).
• Analíticas — para medir cómo se usa un sitio. Si para ello se guarda o se lee algo en tu dispositivo, hace falta consentimiento.
• Marketing y seguimiento — para seguirte de un sitio web a otro y ajustar la publicidad a tu perfil. Siempre hace falta consentimiento.

En drimbu.com hay una sola cookie: recuerda en qué idioma consultas el sitio. Además, el sitio recuerda dos cosas en el almacenamiento de tu navegador, las dos para hacer lo que acabas de pulsar. Son funcionales, desaparecen en cuanto cierras el navegador y no te siguen de un sitio web a otro. El resumen completo está en el capítulo once (11).

No colocamos cookies analíticas ni cookies de marketing o seguimiento. Nuestras estadísticas de visitas funcionan sin guardar ni leer nada en tu dispositivo: consulta el capítulo tres (3). Como todo lo que colocamos es funcional, en este sitio no ves ninguna ventana de cookies. Si algún día lo cambiamos, te pediremos antes tu consentimiento y rechazar será tan fácil como aceptar.

11.1 Cookies

Es la única cookie de drimbu.com. No hay cookies de terceros.

11.2 Almacenamiento local y SDK

Los dos están en SessionStorage. No usamos LocalStorage, y nuestros servicios de estadísticas y de seguimiento de errores no guardan nada en tu dispositivo.

Ahora mismo te pedimos consentimiento para una sola cosa: la dirección de correo electrónico con la que te apuntas al early access.

• Salir de la lista de espera — envía un mensaje a privacy@drimbu.com y quitamos tu dirección de la lista.
• Borrar el almacenamiento de tu navegador — la cookie y el almacenamiento del capítulo once (11) desaparecen solos en cuanto cierras el navegador. También puedes eliminarlos antes desde los ajustes de tu navegador; el sitio sigue funcionando, solo que habrá olvidado tu elección de idioma.

Si lo retiras, detenemos de inmediato el tratamiento correspondiente. Los tratamientos realizados antes de la retirada siguen siendo lícitos.

Tienes los siguientes derechos:

• Derecho de acceso — puedes solicitar qué datos personales tratamos sobre ti (artículo 15 del RGPD).
• Derecho de rectificación — puedes hacer corregir datos inexactos y completar datos incompletos (artículo 16 del RGPD).
• Derecho de supresión — en determinados casos puedes pedirnos que borremos tus datos (artículo 17 del RGPD).
• Derecho a la limitación del tratamiento — puedes pedirnos que suspendamos temporalmente el uso de tus datos, por ejemplo mientras valoramos una solicitud de corrección (artículo 18 del RGPD).
• Derecho a la portabilidad — puedes recibir en un formato de uso común los datos que nos has facilitado, o hacer que los transmitamos (artículo 20 del RGPD).
• Derecho de oposición — puedes oponerte a los tratamientos que basamos en un interés legítimo. Frente a la mercadotecnia directa siempre puedes oponerte, y entonces paramos de inmediato (artículo 21 del RGPD).
• Derecho a retirar el consentimiento — cuando un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento (artículo 7, apartado 3, del RGPD).
• Derecho a no ser objeto de decisiones automatizadas — consulta el capítulo nueve (9) (artículo 22 del RGPD).
• Derecho a presentar una reclamación — consulta el capítulo diecisiete (17).

Las solicitudes de acceso, rectificación, supresión, limitación o portabilidad de tus datos personales, de retirada de tu consentimiento o de oposición al tratamiento de tus datos personales puedes enviarlas a privacy@drimbu.com.

Verificamos tu identidad a través de la dirección de correo electrónico desde la que llega la solicitud. Es el dato por el que te conocemos: todo lo que tenemos sobre ti cuelga de esa dirección. No te pedimos una copia de tu documento de identidad. Solo si tenemos dudas fundadas sobre tu identidad te pedimos datos adicionales. En ese caso nunca pedimos más de lo necesario y explicamos para qué lo necesitamos.

Respondemos lo antes posible y, como máximo, en el plazo de un (1) mes desde la recepción de tu solicitud. ¿Es compleja tu solicitud o recibimos varias solicitudes tuyas? Entonces podemos prorrogar ese plazo dos (2) meses. Te lo comunicamos dentro del primer mes, indicando el motivo de la prórroga.

Adoptamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, el robo y el tratamiento ilícito (artículo 32 del RGPD).

15.1 Medidas técnicas

• Cifrado — los datos viajan cifrados por internet.
• Seguridad de acceso — contraseñas robustas, autenticación multifactor (MFA) y derechos de acceso estrictos, de modo que solo las personas autorizadas puedan llegar a los datos.
• Minimización de datos — recogemos y conservamos lo menos posible. Lo que sí conservamos figura, con su plazo, en el capítulo seis (6).
• Copias de seguridad — hacemos copias de seguridad periódicas y protegidas, para que no se pierdan datos ante una avería o un ataque.
• Actualizaciones — mantenemos nuestro software al día y lo revisamos en busca de vulnerabilidades conocidas.

15.2 Medidas organizativas

• Derechos de acceso y confidencialidad — el acceso a los datos está limitado a quienes lo necesitan para su trabajo, y nuestro personal está obligado a mantener la confidencialidad.
• Protocolo de brechas de datos — tenemos preparado un plan de actuación por si se produce una brecha, para poder comunicarla a tiempo a la autoridad de control.
• Contratos de encargo del tratamiento — con los proveedores que tratan datos por cuenta nuestra firmamos un contrato de encargo del tratamiento (consulta el capítulo ocho (8)).

Si sospechas que algo va mal con tus datos o has encontrado una vulnerabilidad en nuestros sistemas, comunícalo a privacy@drimbu.com.

Nuestros servicios están destinados al uso profesional y no se dirigen a menores. No recogemos conscientemente datos personales de menores de dieciséis (16) años. ¿Crees que aun así hemos tratado datos de un menor? Escríbenos a privacy@drimbu.com y los eliminaremos.

Si tienes una reclamación sobre cómo tratamos tus datos, envíala a privacy@drimbu.com. También puedes presentarla en cualquier momento ante la autoridad de control neerlandesa, la Autoriteit Persoonsgegevens, en autoriteitpersoonsgegevens.nl (se abre en una pestaña nueva), o llevar el asunto ante los tribunales.

Podemos adaptar esta política de privacidad, por ejemplo cuando lancemos nuevas funciones o empecemos a trabajar con un nuevo proveedor. La versión publicada en esta página es siempre la versión vigente.

¿Se trata de un cambio sustancial? Lo anunciamos con antelación mediante un aviso en la aplicación web y, cuando sea pertinente, también por correo electrónico. Puedes solicitarnos las versiones anteriores en privacy@drimbu.com.

Esta política de privacidad se redactó originalmente en neerlandés. Si se ha traducido a otro idioma y surge una diferencia de interpretación o una contradicción entre el texto neerlandés y la traducción, prevalece el texto neerlandés.