Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el gestor de Brekko. Brekko es actualmente una plataforma gratuita, gestionada como proyecto independiente sin una sociedad ni un número de IVA propios. Para cualquier cuestión sobre datos personales, escribe a [email protected].

2. Qué datos recogemos

Tratamos los datos que nos facilitas cuando envías una solicitud de reserva:

• Datos de contacto: nombre, apellidos, email y (si se facilita) número de teléfono.
• Si te apuntas a la lista de espera: mercado, ciudad o alojamiento de interés, fecha y franja horaria buscadas, página de origen y prueba del consentimiento.
• Detalles de la solicitud: alojamiento, fecha, franja horaria, número de huéspedes y, en su caso, edad de los menores.
• El consentimiento prestado en el momento del envío.
• Datos técnicos mínimos de navegación (véase la Política de Cookies), incluidos la página sin parámetros, la categoría del dispositivo y métricas agregadas de rendimiento.

3. Finalidades y bases jurídicas

• Gestionar y reenviar tu solicitud de reserva al alojamiento y enviarte las comunicaciones relacionadas — ejecución de medidas precontractuales y del contrato (art. 6.1.b RGPD) y consentimiento (art. 6.1.a RGPD).
• Registrarte en la lista de espera y avisarte cuando Brekko se lance en el mercado solicitado — consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Prestar asistencia y responder a tus solicitudes — interés legítimo en gestionar la relación (art. 6.1.f RGPD).
• Medir de forma agregada el uso y el rendimiento del sitio para detectar problemas técnicos y mejorar el servicio — interés legítimo (art. 6.1.f RGPD).
• Cumplir obligaciones legales — art. 6.1.c RGPD.

4. Cómo utilizamos los datos de la reserva

Para comprobar el funcionamiento de las comunicaciones registramos los resultados de envío y entrega. Los emails de reserva pueden contener una pequeña imagen que indica la primera carga del mensaje: no demuestra que una persona lo haya leído. Esta señal no se utiliza para publicidad ni perfilado y no determina la confirmación de la reserva. Para esta medición Brekko guarda solo la fecha de la primera carga, sin cookies, dirección IP ni user-agent. Puedes impedir la carga de imágenes externas en los ajustes de tu programa de correo sin perder la posibilidad de reservar.

La solicitud inicial se envía al alojamiento seleccionado y, si autorizaste la búsqueda de alternativas, a alojamientos compatibles cercanos. Los alojamientos reciben los datos de la estancia necesarios para responder, pero no tu email ni tu teléfono. Solo después de que aceptes una oferta, el alojamiento confirmado recibe el nombre del huésped necesario para el check-in.

5. Destinatarios de los datos

• Diagnóstico técnico: utilizamos Sentry para detectar errores, versión del software, navegador y tiempos de las solicitudes. En una muestra de sesiones con errores en páginas públicas también recogemos una reconstrucción técnica de la página (Session Replay), de un máximo de cinco minutos. Los textos y campos se enmascaran; se excluyen formularios, áreas privadas, páginas de reserva y contenidos de las solicitudes. El replay no continúa entre páginas ni utiliza cookies o session storage. Estos datos sirven para investigar fallos, no para publicidad ni perfilado comercial. Para información sobre el tratamiento y para ejercer tus derechos: [email protected].
• El alojamiento destinatario de la solicitud, en calidad de responsable autónomo del tratamiento para la gestión de la estancia.
• Proveedores que tratan los datos por nuestra cuenta como encargados (art. 28 RGPD): el servicio de envío de email, el hosting y la infraestructura, y las herramientas de monitorización técnica del servicio.
• No vendemos tus datos ni los cedemos con fines de marketing de terceros.

6. Transferencias fuera de la UE

Algunos proveedores podrían tratar datos fuera del Espacio Económico Europeo. En tal caso, la transferencia se realiza con garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Conservación

Las copias técnicas de los emails necesarias para reintentos se conservan cifradas durante un máximo de 30 días. La señal de primera carga se elimina dentro de los 90 días desde la creación de la comunicación. La supresión anticipada de los datos de la reserva también elimina estos datos asociados.

Conservamos los datos de las solicitudes durante el tiempo necesario para las finalidades indicadas y, en todo caso, no más de 12 meses, tras los cuales se anonimizan de forma irreversible. Puedes solicitar la supresión anticipada en cualquier momento.

Los datos de la lista de espera se eliminan en un plazo máximo de 24 meses desde la última inscripción, o antes si retiras el consentimiento o solicitas su supresión.

8. Tus derechos

Como interesado puedes ejercer los derechos previstos en los arts. 15-22 RGPD:

• acceso, rectificación, supresión y limitación del tratamiento;
• portabilidad de los datos y oposición al tratamiento;
• retirada del consentimiento en cualquier momento, sin afectar a los tratamientos ya realizados;
• reclamación ante la autoridad de control competente en materia de protección de datos (en España, la AEPD, www.aepd.es).

9. Cómo ejercer los derechos

Para ejercer tus derechos o para cualquier pregunta escribe a [email protected]. Responderemos en los plazos previstos por la normativa.

10. Modificaciones

Esta política puede actualizarse. La versión vigente está siempre publicada en esta página, con la fecha de última actualización.