Datenschutzerklärung

Dieses Dokument wird auf Spanisch bereitgestellt; die spanische Fassung ist in jeder Hinsicht maßgeblich. Der vollständige spanische Text folgt. Wenn du Hilfe beim Verständnis einer Klausel brauchst, schreib an [email protected].

Última actualización: julio de 2026 · Versión: 2.1

Yassin Boujendar Monzón ("Anpira", "nosotros") proporciona a profesionales del alojamiento turístico ("Clientes") una plataforma SaaS de experiencia del huésped y automatización operativa ("el Servicio"). Esta Política de Privacidad describe cómo recogemos, usamos y tratamos datos personales: qué datos, con qué fines, durante cuánto tiempo, con quién los compartimos y qué derechos te asisten.

Visitantes y prospectos: cualquier persona que visita anpira.com, solicita una demo o contacta con nosotros.

Clientes y usuarios autorizados: quienes crean una cuenta o acceden al panel en nombre de un Cliente.

1. A quién aplica esta política

Queda expresamente excluido el tratamiento que realizamos como encargado por cuenta de nuestros Clientes: los datos de huéspedes y de personal de los alojamientos los trata cada Cliente como responsable, y nosotros únicamente por su cuenta y bajo sus instrucciones, conforme al Anexo de Encargo de Tratamiento. Si eres huésped o personal de un alojamiento que usa Anpira, la información de privacidad que te aplica es la del propio portal o app, y tus derechos se ejercen ante el alojamiento; si nos escribes a [email protected], trasladaremos tu solicitud al alojamiento correspondiente sin dilación.

Responsable: Yassin Boujendar Monzón, NIF 42218936K

Domicilio: Calle Dinamarca 5, 35100 Playa del Inglés, San Bartolomé de Tirajana (Las Palmas), España

Contacto de privacidad: [email protected]

Datos de navegación (IP, identificadores online, datos técnicos del dispositivo, páginas vistas, registros de servidor). Finalidades: Operar y asegurar la web; prevenir fraudes y abusos; analítica y mejora de la web. Base jurídica: Interés legítimo para operación y seguridad; consentimiento (banner de cookies) para toda analítica y tecnología de seguimiento no esencial. Conservación: Registros de seguridad: máx. 12 meses; datos de analítica: según Política de Cookies.

Datos de contacto y comunicaciones (nombre, email, teléfono, empresa/alojamiento, contenido de los mensajes, y metadatos de nuestras comunicaciones). Finalidades: Responder a tu solicitud o demo; establecer una posible relación comercial; hacer seguimiento del interés mostrado; conservar registros cuando sea necesario para fines legales. Base jurídica: Medidas precontractuales a tu solicitud (art. 6.1.b RGPD); interés legítimo en el seguimiento comercial de solicitudes recibidas y en la conservación de registros. Conservación: 12 meses desde el último contacto, salvo que pases a ser Cliente.

Datos de cuenta (identificativos de Cliente y usuarios autorizados, credenciales, datos del alojamiento, configuración, facturación). Finalidades: Crear y validar la cuenta; prestar el Servicio; enviar comunicaciones operativas y transaccionales (facturas, avisos técnicos); soporte. Base jurídica: Ejecución del contrato (6.1.b); obligación legal para facturación (6.1.c). Conservación: Vida de la cuenta + plazos de prescripción (hasta 5 años); facturas: plazos fiscales y mercantiles (4–6 años).

Datos de uso del Servicio (telemetría del panel: registros de acceso y actividad, errores). Finalidades: Asegurar el Servicio y detectar amenazas o fraudes; entender el uso y mejorar rendimiento y experiencia; hacer cumplir nuestras condiciones y disponer de registros ante posibles disputas; cumplir obligaciones legales. Base jurídica: Interés legítimo. Conservación: Vida de la cuenta + 12 meses; registros vinculados a disputas: hasta su resolución + prescripción.

Comunicaciones comerciales (email, historial de suscripción y bajas). Finalidades: Enviarte novedades y ofertas de Anpira. Base jurídica: Consentimiento (6.1.a); a Clientes existentes, interés legítimo con opt-out en cada envío (art. 21.2 LSSI), limitado a servicios similares. Conservación: Hasta la baja; el registro de la baja se conserva como prueba.

Registros de consentimiento y aceptación (fecha, hora, versión aceptada, IP, dispositivo). Finalidades: Acreditar el cumplimiento (arts. 5.2 y 7.1 RGPD). Base jurídica: Interés legítimo y responsabilidad proactiva. Conservación: Vida de la relación + 5 años, en registro de solo escritura.

Reseñas y testimonios (nombre, cargo, contenido, imagen). Finalidades: Publicación en la web, solo si nos lo autorizas. Base jurídica: Consentimiento, revocable en cualquier momento. Conservación: Hasta la revocación.

3. Datos que tratamos, finalidades y base jurídica

Además, podremos usar datos personales para prevenir actividades prohibidas o ilegales, fraudes o usos indebidos del Servicio, hacer cumplir nuestras condiciones y proteger la seguridad e integridad de nuestros sistemas, así como para la defensa frente a reclamaciones, sobre la base de nuestro interés legítimo.

Los datos que facilitas son voluntarios; sin ellos, no podremos atender determinadas solicitudes o prestar el Servicio. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Automáticamente, mediante cookies y tecnologías similares al interactuar con la web (ver Política de Cookies).

Facilitados por ti, al contactarnos, registrarte o usar el Servicio.

De terceros, como referencias de asociaciones profesionales o fuentes de contacto empresarial, en su caso.

5. Cookies

Usamos cookies propias técnicas y, solo con tu consentimiento, cookies de analítica (Google Analytics 4 y PostHog). El detalle completo, incluidas duraciones, titulares y cómo cambiar tu elección en cualquier momento, está en la Política de Cookies. Los subdominios del portal del huésped (*.anpira.es) no utilizan cookies de analítica ni publicidad.

Proveedores de servicios (infraestructura y seguridad (Cloudflare), analítica (Google y PostHog, solo con consentimiento), pago, email transaccional, asesores legales y contables). Datos: Los necesarios para cada función, caso por caso. Finalidad: Prestar funciones por nuestra cuenta, con prohibición contractual de usar los datos para fines propios. Lista de subencargados relevante para Clientes: anpira.com/legal/subencargados.

Operaciones societarias. Datos: Los necesarios, caso por caso. Finalidad: En caso de constitución de sociedad para la explotación del Servicio, transmisión del negocio, fusión o reorganización, manteniéndose las garantías de esta política.

Autoridades y fuerzas de seguridad. Datos: Los estrictamente requeridos. Finalidad: Cumplir obligaciones legales o requerimientos verificados; defender nuestros derechos frente a actividades ilícitas.

6. Con quién compartimos datos

No vendemos datos personales. Los datos agregados y anonimizados, que no identifican a ninguna persona, podrán usarse libremente.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE (en particular Cloudflare y Google en EE. UU.). Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (DPF) o en cláusulas contractuales tipo de la Comisión Europea, con medidas adicionales cuando procede. Puedes pedir más detalle en [email protected].

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar cualquier consentimiento en cualquier momento sin efectos retroactivos, escribiendo a [email protected]. Acreditaremos tu identidad si existen dudas razonables y responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido debidamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Recuerda: solo puedes ejercer derechos ante nosotros respecto de los datos que tratamos como responsable. Para los datos tratados por cuenta de un alojamiento (huéspedes y personal), el responsable es el alojamiento.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito y en reposo, aislamiento de datos por cliente, control de acceso por roles, registro de actividad, sellado criptográfico de evidencias y registros de solo escritura. Si se produjera una violación de seguridad con riesgo para tus derechos, la notificaremos conforme a los arts. 33 y 34 RGPD.

10. Menores

La web y el Servicio se dirigen a profesionales mayores de edad. No tratamos conscientemente datos de menores de 14 años.

11. Estadísticas anonimizadas y agregadas

Anpira puede generar, a partir de la información gestionada en el Servicio (incluidos los documentos y facturas que los Clientes suben al módulo de gastos), datos ANONIMIZADOS Y AGREGADOS que no identifican ni permiten identificar a ningún Cliente, alojamiento ni persona física, y utilizarlos para elaborar estadísticas, estudios sectoriales y mejorar el producto. La anonimización es irreversible: una vez anonimizados, los datos dejan de ser datos personales y el RGPD deja de aplicarles (Considerando 26 RGPD). El proceso de anonimización previo se realiza al amparo del interés legítimo de Anpira en la mejora del Servicio (art. 6.1.f RGPD); puedes oponerte a él escribiendo a [email protected], sin que ello afecte al uso del Servicio. Nunca publicaremos ni compartiremos datos que permitan reidentificar a un Cliente o a sus proveedores.

12. Usuarios fuera de la Unión Europea (en particular EEUU y Reino Unido)

El Servicio está diseñado para el mercado español y de la Unión Europea y esta política se redacta conforme al RGPD, que es el estándar de protección que aplicamos a todos los usuarios con independencia de su país. Si accedes desde el Reino Unido, los derechos y garantías descritos se te aplican igualmente conforme al UK GDPR y la Data Protection Act 2018, y puedes reclamar ante la ICO (ico.org.uk). Si accedes desde Estados Unidos, en la medida en que resulte de aplicación una ley estatal de privacidad (como la CCPA/CPRA de California o la ColoPA de Colorado), te reconocemos los derechos básicos equivalentes que ya recoge esta política (acceso, supresión, corrección y no discriminación por ejercerlos) y declaramos que Anpira no vende ni comparte datos personales con fines de publicidad conductual. El cumplimiento de la normativa local que obligue al Cliente como responsable de sus propios tratamientos (incluidos los registros de viajeros de su país) corresponde exclusivamente al Cliente, según se detalla en los Términos del Servicio.

13. Cambios en esta política

Podemos actualizar esta política; la versión vigente estará siempre publicada con su fecha. Si el cambio es material, lo notificaremos por email o aviso en la plataforma y, cuando la ley lo exija, recabaremos tu consentimiento.