Política de privacidad
Versión del 23 de septiembre de 20261. Responsable
El responsable del tratamiento de datos en Banaki es Kogge Digitalagentur, cuyo titular es Morris Mehnert, Memellandstraße 2, 24537 Neumünster, moin@kogge.digital, +49 4321 7574160. Más datos figuran en el aviso legal.
2. Qué datos tratamos y por qué
Tratamos tus datos para hacer posibles las reservas entre huéspedes y anfitriones, garantizar el funcionamiento de la plataforma y cumplir obligaciones legales. Los siguientes apartados enumeran cada servicio utilizado con su finalidad, base jurídica y plazo de conservación.
3. Datos de cuenta y reservas
Al registrarte, recogemos tu nombre, dirección de correo electrónico y los datos necesarios para una reserva. La base jurídica es la ejecución del contrato de uso con Banaki (art. 6.1.b) RGPD). Los datos de la cuenta permanecen almacenados mientras exista tu cuenta y después se eliminan conforme a los plazos de conservación del derecho mercantil y fiscal.
4. Procesamiento de pagos a través de Stripe
Para el procesamiento de pagos utilizamos Stripe Payments Europe, Ltd. (Dublín, Irlanda). Stripe trata tus datos de pago para liquidar la reserva y realizar los pagos a los anfitriones (Stripe Connect Express). La base jurídica es la ejecución del contrato (art. 6.1.b) RGPD). Stripe utiliza sus propias cookies para la prevención de fraude, ver la política de cookies.
5. Google Analytics
Si das tu consentimiento, Google Analytics (Google Ireland Limited) mide el uso de banaki.app para entender qué regiones y ofertas se buscan. La base jurídica es tu consentimiento (art. 6.1.a) RGPD, § 25 TDDDG). Sin consentimiento, el servicio no se carga. Los datos se conservan 24 meses; puedes revocar tu consentimiento en cualquier momento a través de «Configuración de cookies» en el pie de página.
6. Google Maps
Los mapas de los anuncios y de la búsqueda solo se cargan si das tu consentimiento o haces clic activamente en «Cargar mapa». El proveedor es Google Ireland Limited. La base jurídica es tu consentimiento (art. 6.1.a) RGPD). Sin tu consentimiento, el mapa permanece sustituido por un marcador de posición.
7. Google Places (búsqueda de ubicaciones)
Cuando escribes en la búsqueda de ubicaciones, enviamos tu entrada a la API de Google Places para mostrarte sugerencias de lugares adecuadas. En este proceso no se establece ninguna cookie. La base jurídica es nuestro interés legítimo en una búsqueda funcional (art. 6.1.f) RGPD), así como tu entrada consciente. Esta transmisión no constituye un caso del § 25 TDDDG, porque no se almacena nada en tu dispositivo.
8. Google reCAPTCHA
El formulario de contacto está protegido contra el uso abusivo automatizado mediante Google reCAPTCHA (Google Ireland Limited). El servicio solo se carga cuando lo aceptas expresamente en el formulario. La base jurídica es tu consentimiento (art. 6.1.a) RGPD, § 25 TDDDG).
9. Inicio de sesión con Google
Puedes iniciar sesión con tu cuenta de Google. En ese caso, Google Ireland Limited transmite tu nombre y dirección de correo electrónico a Banaki. La base jurídica es la ejecución del contrato (art. 6.1.b) RGPD); el servicio solo se activa cuando lo utilizas.
10. Imágenes a través de Cloudinary
Las imágenes de los alojamientos se entregan a través de Cloudinary. En este proceso se transmite tu dirección IP a Cloudinary. La base jurídica es nuestro interés legítimo en una entrega rápida de imágenes (art. 6.1.f) RGPD). Con Cloudinary existe un contrato de encargo de tratamiento.
11. Registros de errores a través de Sentry
Los errores de nuestro servidor se registran a través de Sentry para poder solucionar incidencias. Esto ocurre exclusivamente en el lado del servidor; no se carga ningún script en tu navegador. La base jurídica es nuestro interés legítimo en un funcionamiento correcto (art. 6.1.f) RGPD).
12. Alojamiento
Banaki se aloja en Hetzner Online GmbH (Alemania). La base jurídica es nuestro interés legítimo en un funcionamiento estable (art. 6.1.f) RGPD). Con Hetzner existe un contrato de encargo de tratamiento.
13. Envío de correos electrónicos
Los mensajes del sistema, como las confirmaciones de reserva, se envían a través de emailit. La base jurídica es la ejecución del contrato (art. 6.1.b) RGPD).
14. Mensajes entre huésped y anfitrión
Los mensajes dentro de una reserva se transmiten mediante una conexión directa con nuestro servidor (Socket.io), sin intervención de terceros. La base jurídica es la ejecución del contrato (art. 6.1.b) RGPD).
15. Disponibilidades y anuncios a través de Campnerd
Para los anfitriones que también gestionan su alojamiento a través de un gestor de canales, Banaki intercambia datos de disponibilidad y de anuncios con Campnerd. La base jurídica es la ejecución del contrato con el anfitrión (art. 6.1.b) RGPD).
16. Datos fiscales de los anfitriones (DAC7 / PStTG)
Como operador de plataforma obligado a informar, recogemos de los anfitriones nombre, dirección, número fiscal o número de identificación fiscal, número de identificación del IVA, en su caso el número de registro mercantil y la fecha de nacimiento, así como, por cada anuncio, la dirección y el número de días de alquiler. La base jurídica es el cumplimiento de una obligación legal (art. 6.1.c) RGPD en relación con la ley alemana de transparencia fiscal de plataformas). Estos datos se comunican una vez al año a la Oficina Federal Central de Impuestos y se conservan durante diez años (§ 24 PStTG).
17. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición a los tratamientos basados en el interés legítimo (arts. 15 a 21 RGPD). Puedes revocar en cualquier momento, con efectos para el futuro, un consentimiento ya prestado. Para ello, dirígete a moin@kogge.digital. Además, puedes presentar una reclamación ante una autoridad de control de protección de datos; la competente es el Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein.
