Política de privacidad
Última actualización: 13 de octubre de 2026
Esta es la traducción al español de la versión original en portugués.
Esta política explica qué hace Bed Bell con los datos personales. Se aplica a dos relaciones distintas, y conviene no confundirlas.
1. Quién es responsable de qué
- Datos de los huéspedes (check-in, peticiones, consumos): el responsable del tratamiento es el alojamiento que usa la aplicación. Nosotros somos el encargado del tratamiento: tratamos esos datos solo para prestar el servicio y siguiendo las instrucciones del alojamiento.
- Datos de la cuenta del alojamiento (nombre, email y contraseña de quienes trabajan en él, facturación): el responsable somos nosotros, Balboastar Web Solutions (Rui Lucas dos Santos Costa, NIF 213752654).
2. Qué datos tratamos
| Quién | Datos | Para qué |
|---|---|---|
| Huésped | Nombre, email, móvil, idioma, fechas de la estancia y habitación | Dar acceso a la estancia y atender las peticiones |
| Huésped | Nacionalidad, fecha de nacimiento, tipo y número del documento, país de expedición y país de residencia | Cumplir la obligación legal de registro de huéspedes que tiene el alojamiento. En España, Bed Bell no envía estos datos a SES.Hospedajes (registro de viajeros): el alojamiento lo sigue comunicando como hasta ahora. Bed Bell no es el registro de viajeros del alojamiento ni lo sustituye |
| Huésped | Peticiones, pedidos, reservas, valoraciones, puntos y consumos | Prestar el servicio durante la estancia y llevar la cuenta de la habitación |
| Equipo del alojamiento | Nombre, email, contraseña cifrada, departamento, turnos y peticiones atendidas | Dar acceso a la aplicación y mostrar la actividad al alojamiento |
| Todos | Dirección IP de los intentos de acceso fallidos y registros técnicos | Seguridad: frenar los intentos repetidos de adivinar códigos |
| Alojamiento | Datos de facturación y de suscripción | Cobrar la cuota mensual y emitir la factura |
| Visitantes de las páginas públicas, si aceptan | Páginas vistas, identificador del navegador, si llegaron por un anuncio y si completaron el registro | Medir los anuncios de Bed Bell en Facebook e Instagram y volver a mostrárselos a quienes nos han visitado |
Los datos de los huéspedes y de los equipos nunca se usan para publicidad. No vendemos datos ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas.
3. Con qué base jurídica
- Obligación legal: los datos del documento de identidad, para el registro de huéspedes.
- Ejecución del contrato: el resto del servicio, entre el huésped y el alojamiento, y entre el alojamiento y nosotros.
- Interés legítimo: seguridad de la aplicación y prevención de abusos.
- Consentimiento: el píxel de Meta en las páginas públicas. Puedes retirarlo en cualquier momento en la página de cookies.
4. Durante cuánto tiempo
- Datos del documento (número, tipo, país de expedición, fecha de nacimiento, país de residencia): se borran automáticamente 365 días después de terminar la última estancia.
- Resto de los datos de la estancia: mientras el alojamiento sea cliente, porque forman parte del historial de la casa.
- Intentos de acceso fallidos: 24 horas.
- Datos de la cuenta y de facturación: durante la relación contractual y, después, el plazo que exija la ley fiscal.
- Si el alojamiento deja de ser cliente, puede pedirnos la exportación de sus datos durante 30 días; pasado ese plazo, los eliminamos.
- Píxel de Meta: las cookies duran 90 días; los públicos de anuncios que creamos guardan las visitas hasta 180 días.
5. Quién más interviene
Usamos estos proveedores, todos con los datos alojados en la Unión Europea o con garantías equivalentes:
| Proveedor | Para qué |
|---|---|
| Cloudflare | Alojamiento de la aplicación y base de datos |
| Supabase | Base de datos y avisos en tiempo real, en servidores de la Unión Europea |
| Resend | Envío de los correos de la aplicación |
| Stripe | Cobro de la cuota mensual a los alojamientos (no trata datos de huéspedes) |
| OpenStreetMap | Mapa de la guía local: al ver el mapa, el navegador del huésped se conecta a este servicio, que recibe la dirección IP |
| Meta Platforms Ireland | Píxel en las páginas públicas, solo con consentimiento. En la recogida y el envío de estos datos somos corresponsables junto con Meta; lo que Meta haga después es responsabilidad suya (ver la política de Meta). Puede haber transferencia a Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. |
6. Seguridad
- Conexión cifrada (HTTPS) en toda la aplicación.
- Contraseñas guardadas con una función de derivación (scrypt), nunca en texto plano.
- El acceso del huésped es mediante un enlace o un código con validez limitada a la estancia.
- Límite de intentos de acceso y registro de los accesos fallidos.
- Separación por alojamiento: cada casa solo ve sus datos.
7. Derechos de las personas
Cualquier persona puede pedir el acceso, la rectificación, la supresión, la limitación o la portabilidad de sus datos, y oponerse a los tratamientos basados en el interés legítimo. Los huéspedes deben dirigir su solicitud al alojamiento, que es el responsable; si nos llega directamente, la trasladamos. Para los datos de la cuenta, la solicitud se dirige a nosotros: geral@bswebsolution.com.
También existe el derecho a reclamar ante la Comissão Nacional de Proteção de Dados (CNPD), la autoridad de control portuguesa. Quien resida en otro país de la Unión Europea puede reclamar también ante la autoridad de control de su país; en España, la Agencia Española de Protección de Datos (AEPD).
8. Cookies
La aplicación usa las cookies necesarias para su funcionamiento. En las páginas públicas, y solo con autorización, usa también el píxel de Meta. Consulta la página de cookies.
9. Modificaciones
Si esta política cambia de forma relevante, avisamos a los alojamientos por correo electrónico antes de que el cambio entre en vigor.