Anexo de tratamiento de datos (anfitriones)

Este Anexo regula el tratamiento de datos personales entre Zonbook y el anfitrión. Forma parte del Contrato de Anfitrión y se aplica junto con la Política de privacidad. Se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Papeles de cada parte

La relación no es uniforme: cada tratamiento tiene su propio régimen.

Responsables independientes. Respecto de la mayoría de los tratamientos, Zonbook y el anfitrión actúan como responsables independientes, cada uno con sus propias finalidades: Zonbook opera el marketplace, las cuentas, los pagos y la seguridad; el anfitrión gestiona su alojamiento y su relación con el huésped. Ninguna parte trata datos por cuenta de la otra en este ámbito.
Zonbook como encargado. Respecto de los datos de viajeros recogidos para el registro documental de hospedaje (cláusula 3), la obligación legal de registro y comunicación corresponde al anfitrión: Zonbook recoge, almacena y pone a disposición esos datos por cuenta del anfitrión y actúa como encargado del tratamiento.
El anfitrión como responsable. Los datos que el anfitrión trate por sus propios medios fuera de la plataforma (su CRM, su cerradura inteligente, su cámara, sus copias de documentos) quedan íntegramente bajo su responsabilidad.

2. Objeto, duración y categorías

Objeto y naturaleza: recogida, registro, conservación, consulta y comunicación de los datos necesarios para gestionar reservas y cumplir el registro de viajeros.
Duración: mientras esté vigente el Contrato de Anfitrión y durante los plazos de conservación legalmente exigidos después.
Categorías de interesados: huéspedes, viajeros acompañantes y personas de contacto que el anfitrión incorpore.
Categorías de datos: identificación y contacto; datos de la reserva y de la estancia; datos de documento identificativo, nacionalidad y fecha de nacimiento cuando el registro de viajeros los exija; comunicaciones de la mensajería; datos de facturación. No deben introducirse en la plataforma categorías especiales de datos del artículo 9 RGPD.

3. Régimen del registro de viajeros

Cuando la normativa de registro documental de hospedaje resulte aplicable, Zonbook trata los datos de viajeros siguiendo las instrucciones documentadas del anfitrión, que se entienden dadas mediante el uso de las funcionalidades correspondientes de la plataforma y las opciones de configuración de su cuenta. Zonbook:

tratará esos datos únicamente para recogerlos, conservarlos y ponerlos a disposición del anfitrión y, cuando así esté previsto, transmitirlos a la autoridad competente;
no los utilizará para finalidades propias;
informará al anfitrión sin demora si, a su juicio, una instrucción infringe la normativa de protección de datos.

El anfitrión es responsable de determinar qué datos son exigibles en su territorio y de la exactitud de la información comunicada.

4. Confidencialidad

Cada parte garantiza que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad, y que el acceso se limita a lo necesario para sus funciones. El anfitrión es responsable de la gestión de los accesos que conceda dentro de su organización.

5. Seguridad

Zonbook aplica medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado en tránsito, control de acceso por rol y por organización, autenticación reforzada para las cuentas de operador, registro de auditoría de las acciones sensibles, segregación de los datos por organización, copias de seguridad y su verificación periódica, y gestión de vulnerabilidades.

El anfitrión se obliga a proteger sus credenciales, revocar los accesos del personal que cause baja, y no extraer datos de huéspedes de la plataforma más allá de lo necesario para prestar el alojamiento.

6. Violaciones de seguridad

Zonbook notificará al anfitrión, sin dilación indebida desde que tenga conocimiento, cualquier violación de la seguridad que afecte a los datos tratados por su cuenta, con la información disponible para que el anfitrión pueda cumplir sus propias obligaciones de notificación. Cada parte notifica a la autoridad de control y, en su caso, a los interesados, respecto de los tratamientos de los que sea responsable.

7. Derechos de los interesados

Las solicitudes de acceso, rectificación, supresión, limitación, portabilidad u oposición se atienden por la parte responsable del tratamiento de que se trate. Cada parte asistirá razonablemente a la otra cuando reciba una solicitud que le corresponda atender, y la trasladará sin demora. Zonbook pone a disposición del anfitrión las funcionalidades necesarias para atender las solicitudes relativas a los datos de sus reservas.

8. Subencargados

Zonbook está autorizada con carácter general a recurrir a subencargados para prestar el servicio, en las siguientes categorías: alojamiento e infraestructura en la nube, almacenamiento de objetos, procesamiento de pagos, envío de correo electrónico, envío de SMS, mensajería y notificaciones, observabilidad y registro técnico, y soporte. La lista actualizada de subencargados y sus ubicaciones está disponible en [PENDIENTE: URL de la lista de subencargados] o previa solicitud a [email protected].

Zonbook impone a cada subencargado obligaciones de protección de datos equivalentes a las de este Anexo y responde de su actuación. Zonbook informará al anfitrión de la incorporación o sustitución de un subencargado con al menos 30 días de antelación; el anfitrión puede oponerse por motivos razonables de protección de datos dentro de ese plazo, y si la objeción no puede resolverse, resolver el Contrato sin penalización respecto del servicio afectado.

9. Transferencias internacionales

Los datos se tratan con carácter general dentro del Espacio Económico Europeo. Cuando un subencargado trate datos fuera del EEE, la transferencia se ampara en una decisión de adecuación o en cláusulas contractuales tipo, junto con las medidas complementarias que resulten necesarias.

10. Supresión y devolución

A la terminación del Contrato, Zonbook suprimirá o devolverá al anfitrión los datos tratados por su cuenta, salvo aquellos cuya conservación venga impuesta por una obligación legal —señaladamente los plazos de conservación fiscal y los del registro de viajeros—, que se conservarán bloqueados hasta su vencimiento. El anfitrión puede exportar los datos de sus reservas desde el portal antes de la baja.

11. Auditoría

Zonbook pondrá a disposición del anfitrión la información necesaria para acreditar el cumplimiento de este Anexo. El anfitrión puede solicitar, con un preaviso razonable y no más de una vez al año salvo requerimiento de una autoridad, una auditoría proporcionada, que podrá satisfacerse mediante la entrega de informes o certificaciones existentes.

12. Responsabilidad

Cada parte responde frente a los interesados y a las autoridades de los tratamientos de los que sea responsable. El incumplimiento por el anfitrión de sus obligaciones en materia de protección de datos, incluido el uso de datos de huéspedes para finalidades no autorizadas, se rige por la cláusula 12 del Contrato de Anfitrión.

13. Contacto

Cuestiones sobre este Anexo: [email protected]