Política de privacidad
POLÍTICA DE PRIVACIDAD
La presente Política de Privacidad regula el tratamiento de los datos personales recabados a través del portal https://www.basquestay.com/.
- Responsable: LAZKANO IRIONDO ZERBITZUAK, S.L.
- CIF: B75118570
- Dirección: Calle Bartolomé 19, bajo, 20007, Donostia (Gipuzkoa)
- Teléfono: 688604507
- Correo electrónico: ilazkano@basquestay.com
Finalidad, ¿para qué tratamos sus datos?
Tratamos la información que nos facilita con las siguientes finalidades:
- Gestionar su reserva y estancia en los apartamentos.
- Cumplir con la obligación legal de registro de viajeros establecida por el Real Decreto 933/2021, de 26 de octubre, que exige la verificación de identidad y comunicación de determinados datos a las autoridades competentes.
- Facilitar el proceso de check‑in online mediante la herramienta Avantio, que permite verificar su identidad de forma segura a través de una lectura temporal automática (OCR) del documento de identidad.
- Atender posibles consultas o comunicaciones relacionadas con su reserva.
Los datos se recogen únicamente para finalidades legítimas, necesarias y proporcionales.
Tratamiento mediante OCR, ¿cómo funciona?
Para el proceso de Check-in online, Basquestay utiliza una herramienta proporcionada por Avantio (https://www.avantio.com/es/).
Avantio utiliza tecnología OCR (Reconocimiento Óptico de Caracteres) para leer la zona MRZ del documento de identidad.
Durante este proceso:
- La imagen del documento se utiliza solo de manera temporal para extraer los datos requeridos por el Real Decreto 933/2021 (nombre, apellidos, número y tipo de documento, nacionalidad, fecha de nacimiento y residencia habitual).
- Dicha imagen no se conserva ni se almacena en ningún momento, eliminándose de forma automática una vez finalizada la verificación.
- Solo se guardan los datos en texto necesarios para el cumplimiento de la obligación legal de registro.
De esta forma garantizamos el principio de minimización, tratando solo los datos imprescindibles y durante el tiempo estrictamente necesario.
Legitimación, ¿cuál es la base legal del tratamiento?
El tratamiento de sus datos se fundamenta en:
- El cumplimiento de una obligación legal, conforme al artículo 6.1.c) del RGPD y al Real Decreto 933/2021.
- La ejecución del contrato de alojamiento, según el artículo 6.1.b) del RGPD.
- En su caso, su consentimiento para otros fines legítimos, como el envío de comunicaciones comerciales (opt‑in voluntario).
Destinatarios, ¿a quién comunicamos sus datos?
Únicamente se comunicarán:
- A las fuerzas y cuerpos de seguridad del Estado, en cumplimiento de la obligación de registro de viajeros.
- A proveedores tecnológicos como Avantio, actuando en calidad de encargados del tratamiento, con contrato conforme al artículo 28 del RGPD.
En ningún caso se ceden ni transfieren datos para fines comerciales sin su consentimiento.
Conservación, ¿durante cuánto tiempo guardamos sus datos?
Los datos necesarios para el registro de viajeros se conservarán durante tres años, según exige el Real Decreto 933/2021.
Los datos recogidos mediante formularios o comunicaciones se conservarán únicamente el tiempo necesario para gestionar su solicitud.
Las imágenes del documento de identidad procesadas por OCR no se conservan, eliminándose automáticamente tras la verificación.
Derechos, ¿cuáles son sus derechos?
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición dirigiéndose a C/ San Bartolomé 19, bajo, 20007, Donostia (Gipuzkoa) o mediante correo a la dirección ilazkano@basquestay.com.
Si considera que no se ha atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad y veracidad de los datos, ¿cómo protegemos su información?
Sus datos se tratan de forma confidencial y están protegidos mediante:
- Cifrado de comunicaciones (HTTPS/TLS).
- Acceso restringido y controlado al sistema.
- Eliminación automática de imágenes tras su verificación.
El usuario es responsable de la veracidad de los datos facilitados y se compromete a mantenerlos actualizados.