Politica de Privacidad
Last updated: 24 de febrero de 2026
1. Informacion que Recopilamos
SpareHolidays recopila varias categorias de informacion para proporcionar y mejorar nuestros servicios de mercado. La informacion personal incluye su nombre, direccion de correo electronico, avatar de perfil y cualquier dato adicional que proporcione durante el registro de cuenta a traves de Clerk. Cuando completa la verificacion de identidad mediante Stripe Identity, podemos procesar documentos de identificacion emitidos por el gobierno y datos biometricos segun sea necesario para fines de verificacion.
La informacion financiera, incluidos los datos de tarjetas de pago e informacion de cuentas bancarias, es recopilada y procesada directamente por nuestro procesador de pagos, Stripe. SpareHolidays no almacena directamente los numeros completos de sus tarjetas de pago ni credenciales financieras sensibles en nuestros servidores. Si conservamos registros de transacciones, incluidos montos, fechas, detalles de anuncios e informacion de pagos necesaria para la contabilidad, declaraciones fiscales y resolucion de disputas.
Tambien recopilamos el contenido que usted carga en la Plataforma, como fotos de anuncios, capturas de pantalla de reservas y documentos de prueba de transferencia, que pueden ser analizados por nuestros sistemas de verificacion por IA. Los datos de uso se recopilan automaticamente cuando usted interactua con la Plataforma, incluidas direcciones IP, tipo de navegador, informacion del dispositivo, paginas visitadas y patrones de interaccion. Estos datos nos ayudan a mejorar nuestros servicios, detectar fraudes y garantizar la seguridad de la plataforma.
2. Como Utilizamos su Informacion
Utilizamos su informacion personal para crear y gestionar su cuenta, facilitar transacciones entre compradores y vendedores, procesar pagos en deposito en garantia y comunicarnos con usted sobre sus transacciones y el estado de su cuenta. Las comunicaciones relacionadas con transacciones incluyen confirmaciones de compra, actualizaciones del estado de transferencia, notificaciones de disputas y confirmaciones de pago.
El contenido que usted carga, incluidas capturas de pantalla de reservas y pruebas de transferencia, es procesado por nuestro sistema de verificacion por IA impulsado por Anthropic Claude para evaluar la autenticidad, detectar posibles fraudes y verificar la finalizacion de las transferencias. El analisis por IA genera puntuaciones de confianza e indicadores que asisten a nuestro equipo de revision humana en la toma de determinaciones finales. No utilizamos el analisis por IA para fines no relacionados con la verificacion de transacciones y la integridad de la plataforma.
Utilizamos datos de uso y analitica para mejorar el rendimiento de la Plataforma, personalizar su experiencia, identificar y resolver problemas tecnicos y prevenir actividades fraudulentas o no autorizadas. Tambien podemos utilizar datos agregados y anonimizados con fines de investigacion y analisis. Con su consentimiento, podemos enviarle comunicaciones de marketing sobre nuevas funciones, promociones u ofertas de viaje relevantes; puede darse de baja de las comunicaciones de marketing en cualquier momento.
3. Proveedores de Servicios Externos
SpareHolidays se integra con los siguientes proveedores de servicios externos que procesan datos en nuestro nombre o como responsables independientes del tratamiento: Clerk proporciona servicios de autenticacion y gestion de cuentas, procesando su correo electronico, credenciales de contrasena, tokens de inicio de sesion social y datos de sesion. Stripe procesa todas las transacciones financieras, retenciones en deposito en garantia, pagos y verificacion de identidad, operando como responsable independiente del tratamiento de datos de pago conforme a su propia politica de privacidad.
Pusher proporciona la entrega de notificaciones en tiempo real, procesando identificadores de usuario anonimizados y contenido de notificaciones. Uploadthing gestiona la carga segura de archivos, incluidas imagenes de anuncios y capturas de pantalla de prueba de transferencia. Google Tag Manager facilita el seguimiento analitico para ayudarnos a comprender como los usuarios interactuan con la Plataforma; los datos recopilados a traves de GTM se rigen por las politicas de privacidad de Google.
Anthropic proporciona capacidades de analisis por IA a traves de su API Claude, que utilizamos para la moderacion de anuncios, la verificacion de reservas y el analisis de pruebas de transferencia. El contenido cargado enviado a Anthropic para su analisis se procesa de conformidad con las politicas de uso de datos de Anthropic y no se utiliza para entrenar modelos de IA. Exigimos a todos los proveedores externos que mantengan medidas de seguridad adecuadas y procesen los datos personales unicamente segun nuestras instrucciones y de conformidad con las leyes de proteccion de datos aplicables.
5. Sus Derechos conforme al GDPR
Si usted se encuentra en el Espacio Economico Europeo (EEE), el Reino Unido o Suiza, tiene derecho a los siguientes derechos en virtud del Reglamento General de Proteccion de Datos (GDPR) y legislacion equivalente: el derecho de acceso a sus datos personales; el derecho de rectificacion de datos inexactos o incompletos; el derecho de supresion ("derecho al olvido") en determinadas circunstancias; el derecho a la limitacion del tratamiento de sus datos; el derecho a la portabilidad de datos en un formato estructurado, de uso comun y lectura mecanica; y el derecho de oposicion al tratamiento basado en intereses legitimos o con fines de marketing directo.
Tambien tiene el derecho a no ser objeto de decisiones basadas unicamente en el tratamiento automatizado, incluida la elaboracion de perfiles, que produzcan efectos juridicos o le afecten significativamente de forma similar. Si bien nuestros sistemas de IA asisten en la verificacion de transacciones y el analisis de disputas, las decisiones finales con impacto material en su cuenta o transacciones son revisadas por administradores humanos.
Para ejercer cualquiera de estos derechos, contacte con nuestro equipo de Proteccion de Datos en [email protected]. Responderemos a su solicitud dentro de treinta (30) dias, segun lo exigido por la ley. Si no esta satisfecho con nuestra respuesta, tiene derecho a presentar una reclamacion ante su autoridad de control local. Nuestro contacto designado de Proteccion de Datos puede ser contactado en [email protected].
6. Sus Derechos conforme a la CCPA
Si usted es residente de California, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) le otorgan derechos especificos con respecto a su informacion personal. Tiene el derecho a saber que informacion personal recopilamos, usamos, divulgamos y vendemos o compartimos; el derecho a eliminar la informacion personal que hemos recopilado sobre usted, sujeto a ciertas excepciones; el derecho a corregir informacion personal inexacta; y el derecho a rechazar la venta o el intercambio de su informacion personal.
SpareHolidays no vende su informacion personal a terceros a cambio de contraprestacion monetaria. Podemos compartir ciertos datos con proveedores de servicios externos segun se describe en la Seccion 3, lo que puede constituir "compartir" segun la CCPA. Puede optar por no participar en dicho intercambio ajustando sus preferencias de cookies o contactandonos directamente.
Tiene derecho a la no discriminacion por ejercer sus derechos conforme a la CCPA. No le negaremos servicios, le cobraremos precios diferentes, le proporcionaremos una calidad de servicio diferente ni tomaremos represalias contra usted por ejercer cualquiera de sus derechos. Para enviar una solicitud conforme a la CCPA, contactenos en [email protected] o utilice el formulario de solicitud de privacidad disponible en la configuracion de su cuenta. Verificaremos su identidad antes de procesar su solicitud y responderemos dentro de cuarenta y cinco (45) dias.
7. Retencion de Datos
Conservamos su informacion personal mientras su cuenta permanezca activa y sea necesario para proporcionar nuestros servicios. Los datos del perfil de cuenta, incluidos su nombre, correo electronico y avatar, se conservan hasta que elimine su cuenta o solicite la supresion. Los registros de transacciones, incluidos los detalles de pago, la documentacion de transferencia, el historial de disputas e informacion relacionada con impuestos (como importes de IVA, tasas impositivas, datos de jurisdiccion y registros de facturas), se conservan durante un minimo de siete (7) anos desde la fecha de la transaccion para cumplir con los requisitos fiscales, contables y regulatorios segun la legislacion de la UE e italiana.
El contenido cargado, como imagenes de anuncios y capturas de pantalla de prueba de transferencia, se conserva durante la duracion del ciclo de vida de la transaccion mas un periodo adicional de doce (12) meses para apoyar la posible resolucion de disputas. Los resultados del analisis por IA y las puntuaciones de verificacion se conservan durante veinticuatro (24) meses desde la fecha del analisis con fines de aseguramiento de calidad y prevencion de fraudes.
Tras la eliminacion de la cuenta, eliminaremos o anonimizaremos sus datos personales dentro de treinta (30) dias, excepto los datos que estemos legalmente obligados a conservar, incluidos los registros fiscales que deben conservarse durante el periodo de retencion legalmente exigido. Los datos anonimizados y agregados que no puedan utilizarse para identificarle podran conservarse indefinidamente con fines analiticos y de investigacion.
8. Seguridad de los Datos
SpareHolidays implementa medidas de seguridad tecnicas y organizativas conforme a los estandares del sector para proteger su informacion personal contra el acceso, la alteracion, la divulgacion o la destruccion no autorizados. Todos los datos transmitidos entre su navegador y nuestros servidores estan cifrados mediante TLS (Transport Layer Security). Los datos en reposo estan cifrados mediante cifrado AES-256.
Los datos financieros son procesados exclusivamente por Stripe, que mantiene el cumplimiento PCI DSS Nivel 1, el nivel mas alto de certificacion disponible en la industria de tarjetas de pago. Los sistemas de SpareHolidays nunca estan expuestos a datos de tarjetas de credito sin cifrar. El acceso a los datos personales dentro de nuestra organizacion esta restringido al personal autorizado con necesidad de conocimiento, y todo acceso se registra y audita.
Si bien tomamos todas las precauciones razonables para proteger sus datos, ningun metodo de transmision por Internet o almacenamiento electronico es completamente seguro. No podemos garantizar una seguridad absoluta, pero nos comprometemos a notificar prontamente a los usuarios afectados y a las autoridades competentes en caso de violacion de datos, de conformidad con los requisitos de notificacion aplicables conforme al GDPR, la CCPA y otras leyes aplicables.
9. Contactenos
Si tiene alguna pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o nuestras prácticas de datos, contáctenos a través de la siguiente información:
Correo electrónico: [email protected] Delegado de Protección de Datos (DPD): [email protected]
Para consultas sobre Protección de Datos y para ejercer sus derechos conforme al RGPD o la CCPA, también puede contactar directamente con nuestro equipo de Protección de Datos en [email protected].
Nos esforzamos por responder a todas las consultas relacionadas con la privacidad dentro de los treinta (30) días posteriores a su recepción. Para solicitudes complejas o cuando las extensiones estén permitidas por la ley, le informaremos de cualquier retraso y las razones del mismo.
Si usted se encuentra en la UE y no está satisfecho con el tratamiento de su consulta de privacidad, tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos de su localidad. Para los usuarios en Alemania, la autoridad competente es el Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, Alemania (www.bfdi.bund.de). Los usuarios en otros estados miembros de la UE pueden dirigirse a su autoridad nacional de protección de datos.