Política de privacidad

v1.2 · 2026-09-25

Esta Política de privacidad explica cómo Zonbook (en adelante, "el Responsable") trata los datos personales que usted nos facilita al utilizar nuestros sitios web, aplicaciones y servicios. Cumplimos el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).

1. Responsable del tratamiento

  • Nombre y apellidos: Artem Zon
  • NIF/NIE: Y0686425G
  • Domicilio: Calle El Chipre 70, Gran Alacant, 03130 Santa Pola, Alicante, España
  • Email de contacto: [email protected]
  • Contacto en materia de protección de datos: [email protected]

2. Datos que tratamos

  • Datos de identificación y contacto (nombre, email, teléfono).
  • Datos de cuenta y autenticación.
  • Datos de reservas, pagos y facturación.
  • Datos de viajeros recogidos en el check-in online por cuenta del anfitrión (contacto, imagen del documento de identidad y autorretrato) para que el anfitrión cumpla con SES.Hospedajes (RD 933/2021). El anfitrión es el responsable de esa comunicación; Zonbook actúa como encargado y no presenta los partes en su nombre.
  • Datos de navegación y cookies (ver la Política de cookies).

3. Finalidades y bases jurídicas

  • Prestar el servicio de reservas — base: ejecución del contrato (art. 6.1.b RGPD).
  • Cumplir obligaciones legales (SES.Hospedajes, Modelo 179, contabilidad) — base: obligación legal (art. 6.1.c).
  • Comunicaciones comerciales — base: consentimiento (art. 6.1.a), revocable en cualquier momento.
  • Mejora del servicio y analítica — base: interés legítimo (art. 6.1.f), tras consentimiento de cookies.

4. Plazos de conservación

  • Datos de cuenta: mientras la cuenta esté activa.
  • Datos contables y fiscales: 6 años (art. 30 Código de Comercio).
  • Datos del check-in online (contacto, documento de identidad y autorretrato): se eliminan de la plataforma a los 90 días de la salida. Los partes SES.Hospedajes presentados los conserva el anfitrión durante 3 años; datos Modelo 179: 3 años.
  • Registros de consentimiento de cookies: 3 años.

5. Destinatarios y transferencias internacionales

Compartimos datos con proveedores que actúan como encargados del tratamiento: Stripe (pagos), Resend (email), AWS / GCP (infraestructura). Cuando estos prestadores procesen datos fuera del EEE, se garantizan cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Derechos del usuario

Tiene derecho a acceder, rectificar, suprimir, oponerse, limitar el tratamiento, portar sus datos y retirar el consentimiento. Para ejercerlos, escriba a [email protected]. Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales o de producto. La versión vigente siempre figura en esta página, junto con su fecha de entrada en vigor.

Analítica y grabaciones de sesión

Medimos el uso del sitio con Google Analytics 4 y con Umami, que alojamos en nuestros propios servidores en la Unión Europea; sus datos no se comparten con terceros. La medición de páginas de Umami es sin cookies y no utiliza identificadores.

Si usted acepta la categoría «Grabaciones de sesión», conservamos además durante 30 días una reconstrucción muestreada y enmascarada de cómo se utilizan las páginas públicas (clics, desplazamiento y navegación). El texto y los campos de formulario se enmascaran en su navegador antes de enviarse, y las páginas de su cuenta, sus reservas, el pago, el check-in y los mensajes no se graban nunca. Base jurídica: su consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde «Cambiar preferencias de cookies» en el pie de página. Encontrará el detalle en la Política de cookies.

Actualización — septiembre de 2026: grabaciones de sesión en el portal de anfitriones

Esta sección sustituye al párrafo correspondiente anterior.

En el marketplace público, las grabaciones siguen limitadas a las páginas públicas allí descritas. En el portal de anfitriones, las grabaciones abarcan ahora todo el portal salvo las páginas de inicio de sesión, contraseña y verificación de identidad, incluidas las páginas que muestran datos de reservas y huéspedes. El texto y los campos de formulario se enmascaran en el navegador antes de enviarse, y las grabaciones se conservan 30 días.

Si usted es huésped: los datos de su reserva aparecen en la pantalla de su anfitrión y, por tanto, pueden aparecer en una grabación enmascarada de la sesión de ese anfitrión. Nosotros somos los responsables del tratamiento de esas grabaciones. La base jurídica es nuestro interés legítimo en diagnosticar y mejorar la plataforma (art. 6.1.f RGPD), ponderado con el enmascaramiento de todo el texto en el navegador, un plazo de conservación de 30 días, el almacenamiento en nuestros propios servidores en la Unión Europea y el acceso limitado a nuestro personal. Puede oponerse en cualquier momento a través de los datos de contacto de esta política.

Si usted es anfitrión: la opción «Grabaciones de sesión» viene preseleccionada en el cuadro de preferencias de cookies. Puede desactivarla antes de guardar o cambiar su elección en cualquier momento desde «Cambiar preferencias de cookies» en el pie de página.