Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es [NAZIV PRAVNOG LICA], [ADRESA SJEDIŠTA], PIB [PIB]. Contacto en materia de protección de datos: [E-MAIL ZA ZAŠTITU PODATAKA]. Nuestro representante en la UE conforme al artículo 27 del RGPD: [PREDSTAVNIK U EU (čl. 27 GDPR)].

Tratamos los datos de conformidad con la ley montenegrina de protección de datos personales y, cuando le sea aplicable, con el Reglamento General de Protección de Datos de la UE (RGPD, 2016/679).

2. Qué datos tratamos

• Datos de la cuenta: nombre, correo electrónico, número de teléfono, contraseña (almacenada únicamente como hash seguro por nuestro sistema de inicio de sesión), idioma.
• Datos de reservas y consultas: anuncio, fechas, número de huéspedes, mensajes y peticiones especiales, desglose del precio, estado de la solicitud.
• Datos de los anfitriones: nombre comercial y tipo de actividad, número de identificación fiscal, datos bancarios para los pagos, contenido y fotos de los anuncios.
• Opiniones que usted escribe después de una estancia completada.
• Datos técnicos: dirección IP, tipo de navegador, páginas solicitadas y registros de errores, que se conservan por motivos de seguridad y para mantener el servicio en funcionamiento.

3. Por qué los tratamos (bases jurídicas)

• Para crear su cuenta, transmitir su solicitud o consulta al anfitrión y gestionar la reserva: ejecución de un contrato (art. 6(1)(b) del RGPD).
• Para enviarle mensajes de servicio sobre su solicitud (p. ej., confirmación, cancelación): ejecución de un contrato.
• Para prevenir el fraude y los abusos, proteger la plataforma y moderar las opiniones: nuestro interés legítimo (art. 6(1)(f)).
• Para cumplir obligaciones legales, como la contabilidad y la respuesta a requerimientos legítimos de las autoridades (art. 6(1)(c)).
• Boletines y comunicaciones comerciales solo con su consentimiento, que puede retirar en cualquier momento (art. 6(1)(a)).

4. Comunicación de datos al anfitrión

Cuando envía una solicitud de reserva o una consulta, compartimos su nombre, datos de contacto, fechas, número de huéspedes y mensaje con el anfitrión de ese anuncio. El anfitrión los necesita para confirmar y prestar el servicio, y pasa a ser un responsable independiente de esos datos. Por ley, el anfitrión también recaba datos de identidad a su llegada para registrarle ante las autoridades y cobrar la tasa turística; esto se realiza directamente entre usted y el anfitrión, no a través de la plataforma.

5. Proveedores de servicios (encargados del tratamiento)

Recurrimos a proveedores cuidadosamente seleccionados que tratan los datos únicamente siguiendo nuestras instrucciones:

• Alojamiento web y almacenamiento: [HOSTING PROVAJDER I LOKACIJA SERVERA]: servidores en los que funcionan la aplicación, la base de datos y el almacenamiento de archivos (MinIO, alojado en nuestros propios servidores).
• Inicio de sesión y cuentas: Keycloak, un sistema de gestión de identidades de código abierto que ejecutamos en nuestros propios servidores.
• Cloudflare, Inc.: red de distribución de contenidos, protección frente a ataques y DNS; trata direcciones IP y datos técnicos de las solicitudes.
• Resend: envío de correos electrónicos transaccionales (cuando las notificaciones por correo electrónico están activadas).
• Proveedores de traducción mediante IA (Anthropic, DeepSeek): se utilizan únicamente para traducir los textos de los anuncios de los anfitriones; no se les envían datos personales de los huéspedes.

6. Transferencias fuera de Montenegro y de la UE

Algunos proveedores (por ejemplo, Cloudflare y Resend) tienen su sede en los Estados Unidos. Las transferencias se basan en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras exista su cuenta; se eliminan en un plazo de 30 días desde que nos pida su eliminación, salvo que la ley nos obligue a conservar algunos datos.
• Registros de reservas: [ROK ČUVANJA — npr. 5 godina] tras el fin de la estancia, con fines contables, de resolución de litigios y legales.
• Solicitudes y consultas sin respuesta o rechazadas: [ROK — npr. 12 mjeseci].
• Registros técnicos: hasta [ROK — npr. 90 dana].

8. Sus derechos

Tiene derecho a acceder a sus datos, a rectificarlos o suprimirlos, a limitar el tratamiento u oponerse a él, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento. Escriba a [E-MAIL ZA ZAŠTITU PODATAKA]; le responderemos en el plazo de un mes.

También puede presentar una reclamación ante la Agencia de Protección de Datos Personales y Libre Acceso a la Información de Montenegro (AZLP, azlp.me) o, si reside en la UE, ante la autoridad de protección de datos de su país.

9. Cookies y almacenamiento local

El sitio de reservas solo utiliza lo necesario para funcionar: mantener su sesión iniciada y recordar su idioma y su búsqueda. No utilizamos cookies publicitarias ni de seguimiento entre sitios en el sitio de reservas. Si añadimos herramientas de analítica que requieran consentimiento, se lo pediremos primero.

10. Seguridad

Las conexiones están cifradas (HTTPS), el acceso a los datos está restringido a las personas que lo necesitan y los anfitriones solo ven las solicitudes de sus propios anuncios.