Política de privacidad

1. Responsable

• NOXI RENT, S.L. · CIF B88022504
• Calle Alonso Cano 62, 28003 Madrid (España)
• Email para protección de datos: GDPR@noxi.es · Teléfono: +34 666 16 31 07
• NOXI no tiene designado delegado de protección de datos, al no estar obligada a ello.

2. Qué datos tratamos, para qué y con qué base

• Reservas: nombre, apellidos, email, teléfono, país, documento de identidad, dirección, fechas, huéspedes, hora de llegada, comentarios, código de descuento e importes. Para gestionar la reserva, el pago, los cambios y cancelaciones y comunicarnos contigo. Base: el contrato (art. 6.1.b RGPD). Los datos marcados como obligatorios son necesarios para reservar.
• Facturación: los datos de la factura que nos pidas (nombre o razón social, NIF y dirección). Base: obligación legal (art. 6.1.c RGPD), normativa fiscal y mercantil.
• Registro de viajeros: al llegar, recogemos los datos de identidad de todos los huéspedes que exige el Real Decreto 933/2021 y los comunicamos al Ministerio del Interior. Base: obligación legal (art. 6.1.c RGPD).
• Acceso a «Mi reserva»: tu email y un código de un solo uso. Base: el contrato, para que puedas gestionar tu reserva de forma segura.
• Formularios de contacto y de solicitud para grupos: nombre, email, teléfono y mensaje. Para responderte y, en el caso de grupos, preparar la reserva. Base: tu solicitud y las medidas precontractuales (art. 6.1.b RGPD).
• Comunicaciones comerciales: solo si marcas la casilla de ofertas, te enviamos ofertas e información de NOXI por email y, si nos diste tu teléfono, por SMS o mensajería. Base: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento. Guardamos la fecha y la versión de las condiciones que aceptaste.
• Estadísticas de uso: cuando visitas la web registramos la página vista, el idioma y la fecha. Para contar visitas sin cookies ni ningún otro dato guardado en tu dispositivo, calculamos un código a partir de tu dirección IP y tu navegador que cambia cada día y no permite seguirte de un día a otro; la IP no se guarda. Base: interés legítimo en conocer el uso de la web para mejorarla (art. 6.1.f RGPD). Puedes oponerte escribiendo a GDPR@noxi.es.
• Lista de bajas: si te das de baja de las comunicaciones comerciales, guardamos tu email y la fecha de la baja para no volver a enviarte publicidad. Base: obligación legal y nuestro interés legítimo en respetar tu decisión (art. 6.1.c y f RGPD).
• Seguridad: para evitar abusos, la web limita el número de envíos de formularios por dirección IP, que solo se guarda temporalmente en la memoria del servidor. Base: interés legítimo en proteger el servicio (art. 6.1.f RGPD).

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos. Si reservas para otras personas o pides la factura a nombre de un tercero, te comprometes a informarles de esta política.

3. Cuánto tiempo los conservamos

• Reservas pagadas y su historial de cambios: 6 años desde la fecha de salida (obligaciones contables y fiscales).
• Reservas que no se llegaron a pagar: se borran a los 30 días.
• Facturas y solicitudes de factura: 6 años.
• Registro de viajeros: 3 años, como exige el Real Decreto 933/2021.
• Solicitudes de contacto y de grupos: 1 año desde que las atendemos.
• Códigos de acceso a «Mi reserva»: se borran al día siguiente.
• Estadísticas de uso: 13 meses.
• Lista de bajas: mientras sea necesaria para no enviarte publicidad.
• Consentimiento para comunicaciones comerciales: hasta que te des de baja; después, 3 años bloqueado para acreditar que lo tuvimos.

4. A quién comunicamos tus datos

No vendemos ni cedemos tus datos. Los comunicamos solo a las autoridades cuando lo exige la ley (Ministerio del Interior, Agencia Tributaria, jueces y tribunales) y a los proveedores que nos prestan servicios y los tratan por cuenta de NOXI con contrato de encargo de tratamiento:

• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos.
• Supabase, Inc.: base de datos de la web, con servidores en la Unión Europea (Irlanda).
• IONOS: alojamiento de la web (Unión Europea).
• Resend, Inc. (Estados Unidos): envío de los emails de la reserva, de los códigos de acceso y de las comunicaciones comerciales.
• Smoobu GmbH (Alemania): sistema de gestión de reservas y apartamentos.

Los mapas de los apartamentos se generan en nuestro servidor, así que tu navegador no se conecta a OpenStreetMap. Si pulsas «Abrir en OpenStreetMap», pasas a su web, que trata tus datos como responsable independiente.

5. Transferencias internacionales

Algunos proveedores (como Resend o el grupo de Stripe) pueden tratar datos en Estados Unidos. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que nos hayas dado, escribiendo a GDPR@noxi.es o a nuestra dirección postal, indicando el derecho que ejerces. Si es necesario para identificarte, podremos pedirte información adicional. Te responderemos en el plazo de un mes.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

Solo pueden reservar las personas de 18 años o más. Los datos de los huéspedes menores de edad los facilita el adulto responsable, y solo los tratamos para la estancia y el registro de viajeros.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada, acceso restringido al personal autorizado, control de permisos en la base de datos y proveedores que cumplen el RGPD. Los datos de tu tarjeta los trata únicamente Stripe.

9. Cookies

Esta web solo usa cookies técnicas. Las estadísticas de uso no usan cookies (ver apartado 2). Tienes los detalles en la Política de cookies.

10. Cambios en esta política

Podemos actualizar esta política. Si los cambios son importantes, te lo indicaremos en la web o por email.