Última actualización: 30/09/2026
Este anexo electrónico vinculante de los Términos regula el tratamiento por cuenta del anfitrión conforme al artículo 28 RGPD. El anfitrión que acepta los Términos es el responsable; MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia; C.F. MRNDVD91D18F158T — P.IVA 03878780836; hello@pronto-host.com es el encargado. Para datos de huéspedes, el DPA prevalece sobre Términos incompatibles.
Los datos permiten identificar a los huéspedes y realizar la comunicación obligatoria a la autoridad de seguridad pública mediante Alloggiati Web (artículo 109 TULPS italiano). La base es la obligación legal del gestor, artículo 6.1.c RGPD. No se solicita consentimiento para esta comunicación; reconocer haber leído el aviso no es un consentimiento. Sin los datos obligatorios el gestor no puede completar los trámites para el alojamiento. Contacta con él si necesitas otra forma de recogida.
Tratamos nombre, apellidos, sexo, fecha y lugar de nacimiento, nacionalidad, fechas de estancia, composición familiar o del grupo y, cuando la categoría del huésped lo exige, tipo, número y lugar de expedición del documento. Puede haber referencias de reserva. Si subes un documento, su imagen o PDF y los datos extraídos se tratan temporalmente. No es necesario subir documentos de cada familiar o miembro del grupo cuando la ley no exige sus datos documentales.
Las cuentas de anfitrión están reservadas a adultos. El check-in puede incluir menores cuyos datos aporta un familiar o acompañante para las obligaciones de registro aplicables; no se usan para marketing.
El tratamiento dura lo necesario para el servicio y los plazos específicos siguientes. Al terminar, a elección del responsable, el encargado devuelve los datos aún legalmente disponibles o los suprime junto con copias, salvo obligación legal propia. No recupera datos borrados para exportarlos. Los recibos se descargan durante el servicio; pide la devolución antes de eliminar la cuenta. Las copias técnicas de proveedores deben quedar fuera del uso ordinario y eliminarse según los ciclos contractuales aplicables.
Son instrucciones documentadas los Términos, este DPA y las operaciones autorizadas: recogida temporal, lectura y revisión, comunicación a la autoridad, supresión de datos enviados y conservación solo del recibo. No se autorizan usos independientes, publicidad ni entrenamiento de modelos por Pronto Host con documentos de huéspedes. El encargado avisa de instrucciones que considera ilícitas y, antes, de tratamientos legalmente exigidos salvo prohibición legal. El responsable determina la licitud, informa a los interesados y respeta los deberes de supresión.
El servicio incluye recogida, revisión y envío a Alloggiati Web cuando está configurado. El anfitrión sigue siendo responsable de identificación, exactitud, plazos y comprobación de resultados y recibos; la carga online no sustituye verificaciones legales. Debe facilitar un aviso completo antes de recoger datos, limitar las personas autorizadas y no conservar copias de documentos tras cumplir la comunicación. El acuerdo de tratamiento (DPA), en /es/legal/dpa, forma parte de estos Términos: al aceptarlos el anfitrión designa a MYLAE DIGITAL conforme al artículo 28 RGPD y sus instrucciones. Descarga los recibos antes de eliminar la cuenta para cumplir su conservación de cinco años.
El encargado obliga a confidencialidad al personal autorizado y limita los accesos a la necesidad operativa. Aplica comprobaciones de autorización y pertenencia al alojamiento, enlaces de acceso y carga con caducidad, bucket privado, protección de credenciales, registros minimizados y supresión automática con reintentos. Mantiene medidas adecuadas al riesgo conforme al artículo 32 RGPD y verifica acceso, disponibilidad y recuperación sin devolver datos caducados al uso ordinario.
El gestor y las personas autorizadas acceden a los datos, que se comunican a la autoridad de seguridad pública. Intervienen Google Cloud Storage para cargas temporales en un bucket privado y Google Vertex AI para la lectura configurada, Convex para base de datos, backend y archivo de recibos, y Vercel para la aplicación. Los subencargados y sus actividades se describen en el acuerdo de tratamiento adjunto a los Términos.
El anfitrión autoriza de forma general a los proveedores indicados en Destinatarios para sus actividades. El encargado se obliga a imponerles obligaciones equivalentes del artículo 28, responde de su cumplimiento y avisa por email antes de añadirlos o sustituirlos, permitiendo oposición motivada antes del nuevo tratamiento. Si no se resuelve, se interrumpe el tratamiento afectado. Las transferencias fuera del EEE requieren instrucciones y garantías del capítulo V; los detalles están disponibles previa solicitud.
El endpoint de lectura de la UE no implica que todas las operaciones de todos los proveedores se realicen en la UE. Las transferencias fuera del EEE deben respetar el capítulo V RGPD mediante una decisión de adecuación u otras garantías aplicables. Solicita información y copia de las garantías al gestor o asistencia en hello@pronto-host.com.
Según el tratamiento y la información disponible, el encargado asiste en derechos, seguridad, evaluaciones de impacto y consulta previa (artículos 32–36 RGPD). Remite las solicitudes recibidas sin responder por el responsable salvo instrucciones. Las solicitudes pueden enviarse a hello@pronto-host.com.
El encargado informa al responsable sin dilación indebida tras conocer una violación de datos, mediante el contacto de cuenta, indicando naturaleza, afectados si se conocen, consecuencias probables y medidas, con actualizaciones sucesivas. Colabora en contención y documentación. El responsable evalúa las notificaciones a autoridad y afectados; su plazo de 72 horas no es un plazo concedido al encargado para avisarlo.
Tras la confirmación de aceptación de Alloggiati Web, Pronto Host inicia automáticamente la supresión de documentos, lecturas OCR y datos personales enviados de los huéspedes aceptados. En envíos parciales se borran los de huéspedes explícitamente aceptados; los rechazados o con resultado incierto se mantienen temporalmente para resolverlo, hasta 7 días desde el intento. No conservamos un archivo de fichas nominativas enviadas. El recibo oficial y los metadatos técnicos para identificarlo se conservan 5 años desde el envío, sin añadir copias documentales ni listas nominativas.
Los borradores y check-ins no enviados caducan dos días después de la fecha de llegada, contados desde las 00:00 UTC, o 7 días después de la creación si no hay fecha de llegada. Los procesos automáticos ejecutan la supresión y reintentan los fallos técnicos. El gestor puede borrar antes los datos que ya no necesite. Eliminar la cuenta también elimina el archivo de recibos: el gestor debe descargarlos y conservarlos antes. Las autoridades aplican sus propios plazos de conservación.
El encargado facilita información que demuestre cumplimiento y permite y contribuye a auditorías e inspecciones del responsable o auditor designado, con medidas proporcionadas para proteger a otros clientes. Envía comunicaciones, instrucciones y solicitudes a hello@pronto-host.com.