Política de privacidad
Última actualización: 6 de noviembre de 2026
FlameStay es una herramienta de gestión de recepción que usan hoteles y otros alojamientos. Esta página explica qué datos personales se tratan, quién decide sobre ellos y cómo ejercer tus derechos.
1. Quién es quién
Titular de FlameStay: Antoni Orell Pol, trabajador autónomo · NIF [NIF pendiente] · [domicilio profesional pendiente] · [correo de contacto pendiente]
- Si eres huésped o cliente de un hotel que usa FlameStay, el responsable de tus datos es ese hotel. FlameStay solo los trata por su cuenta y siguiendo sus instrucciones, como encargado del tratamiento (artículo 28 del Reglamento General de Protección de Datos, RGPD). Para cualquier cuestión sobre tus datos, dirígete al hotel. Si nos escribes a nosotros, trasladaremos tu solicitud al hotel en un máximo de 3 días hábiles.
- Si trabajas en un hotel y tienes cuenta en FlameStay, el responsable de tus datos de usuario es tu hotel: es quien te da de alta y decide qué puedes hacer. FlameStay es su encargado.
- FlameStay solo es responsable directo de dos cosas: los datos de contacto de los hoteles clientes y de sus representantes, para gestionar la relación contractual; y los datos técnicos de seguridad (dirección IP, fecha y hora de los intentos de acceso), para proteger el servicio frente a abusos.
2. Qué datos se tratan por cuenta de los hoteles
Los que cada hotel registra para su operativa de recepción: nombre y datos de contacto de huéspedes y clientes, datos de la estancia (habitación, fechas, localizador, agencia), importes de reservas, bonos o depósitos, peticiones, incidencias y observaciones. Del personal: nombre, correo de acceso, perfil, hoteles asignados y registro de las acciones realizadas.
FlameStay no vende ni cede estos datos, no los usa para publicidad ni para ninguna finalidad propia, y no elabora perfiles.
3. Finalidad y base jurídica (cuando FlameStay es responsable)
| Datos de contacto de hoteles clientes | Gestionar el contrato de servicio y su facturación. Base: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales (art. 6.1.c). |
|---|---|
| Datos técnicos de seguridad | Detectar y frenar accesos indebidos o abusivos. Base: interés legítimo en la seguridad del servicio (art. 6.1.f y considerando 49). |
4. Asistente de respuesta a reseñas
Cuando el personal de un hotel lo usa, el texto de la reseña, su puntuación, la plataforma, la descripción del alojamiento y, si se escribe, el nombre del huésped se envían al servicio de inteligencia artificial Workers AI de Cloudflare para redactar un borrador de respuesta. Según Cloudflare, los modelos utilizados no conservan el contenido una vez devuelta la respuesta y no lo usan para entrenar. El nombre del personal que firma no se envía. Solo ocurre cuando alguien pide expresamente generar una respuesta.
5. Proveedores y transferencias internacionales
| Supabase Inc. | Base de datos y acceso de usuarios. Datos alojados en Frankfurt (Unión Europea). |
|---|---|
| Cloudflare, Inc. | Alojamiento de la aplicación, funciones de servidor y asistente de reseñas. Red global. |
Ambas empresas tienen sede en Estados Unidos. Las transferencias están amparadas por sus acuerdos de tratamiento de datos, que incorporan las cláusulas contractuales tipo de la Comisión Europea, y, en el caso de Cloudflare, por el Marco de Privacidad de Datos UE-EE. UU. La aplicación no carga ningún recurso de terceros (tipografías ni librerías externas): tu dirección IP no se comunica a nadie más al usarla.
6. Cuánto tiempo se conservan
- Datos de las herramientas: el plazo que fije cada hotel; por defecto, 2 años (6 años para caja y bonos regalo, por la normativa mercantil y fiscal). Se borran automáticamente cada mes al cumplirse.
- Registro de auditoría: 2 años.
- Copias de seguridad: hasta 120 días.
- Datos de contacto de hoteles clientes: mientras dure el contrato y, después, durante los plazos legales de conservación.
- Datos técnicos de seguridad: el tiempo imprescindible, según la política de registros de nuestros proveedores.
7. Almacenamiento en tu dispositivo
FlameStay no usa cookies de publicidad ni de analítica. Guarda en el almacenamiento local de tu navegador lo imprescindible para funcionar: la sesión iniciada, el idioma, el tema claro u oscuro y el último diseño de tarjetón elegido. Son elementos técnicamente necesarios para prestar el servicio que pides y no requieren consentimiento (artículo 22.2 de la Ley 34/2002, LSSI). Desaparecen al cerrar la sesión o borrar los datos del navegador.
8. Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, oponerte a su tratamiento, pedir que se limite y solicitar su portabilidad.
- Si eres huésped, cliente o personal de un hotel: dirígete al hotel, que es el responsable. FlameStay le da las herramientas para localizar, exportar y borrar tus datos.
- Para los datos de los que FlameStay es responsable: escribe a [correo de contacto pendiente], indicando qué pides y un medio para comprobar tu identidad. Responderemos en el plazo de un mes.
Si consideras que no se han atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Conexión cifrada, datos de cada hotel aislados entre sí en la propia base de datos, permisos por perfil y herramienta, verificación en dos pasos para las cuentas de administración, registro de auditoría y copias de seguridad diarias.
10. Cambios
Si esta política cambia de forma relevante, se avisará a los hoteles clientes. La fecha de la última actualización figura al principio.