Cargando…
Última actualización: 23/10/2026
La presente política describe cómo Pronto Host trata los datos personales con arreglo al Reglamento (UE) 2016/679 (GDPR). La versión italiana prevalece en caso de discrepancia.
Aviso de privacidad del check-inEl responsable del tratamiento es MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia, C.F. MRNDVD91D18F158T – P.IVA 03878780836. Para cualquier solicitud relativa a tus datos puedes escribir a hello@pronto-host.com.
MYLAE DIGITAL es responsable independiente de datos de cuenta, facturación y gestión de su servicio, y encargado de los datos de huéspedes recogidos por el anfitrión para el check-in.
Datos de la cuenta: dirección de correo electrónico y, si te registras con una contraseña, la contraseña (conservada de forma cifrada). Si accedes con Google, la autenticación la gestiona Google y no tratamos ninguna contraseña.
Datos del alojamiento introducidos por ti (host): nombre del alojamiento, dirección, teléfono, eventual WhatsApp y correo electrónico, nombre y contraseña del Wi-Fi, horarios de entrada/salida, códigos de acceso y contenidos de las guías.
Datos de pago: gestionados íntegramente por Stripe; no almacenamos los números de tarjeta. Conservamos únicamente identificadores técnicos (p. ej. ID de cliente/suscripción) y el estado de la suscripción.
Datos del programa de referidos: tu código de invitación, los vínculos entre quien invita y quien es invitado y los registros técnicos necesarios para acreditar, revocar y conciliar eventuales créditos en el saldo de Stripe.
Datos técnicos: cookies funcionales (idioma, sesión de acceso, referido) y registros técnicos necesarios para el funcionamiento y la seguridad.
Prestar el servicio (creación, generación, modificación y publicación de las guías): ejecución del contrato.
Gestionar suscripciones y pagos: ejecución del contrato y obligaciones legales.
Seguridad, prevención de abusos y fraudes: interés legítimo.
Comunicaciones de servicio (p. ej. correos para el restablecimiento de la contraseña): ejecución del contrato.
Los datos permiten identificar a los huéspedes y realizar la comunicación obligatoria a la autoridad de seguridad pública mediante Alloggiati Web (artículo 109 TULPS italiano). La base es la obligación legal del gestor, artículo 6.1.c RGPD. No se solicita consentimiento para esta comunicación; reconocer haber leído el aviso no es un consentimiento. Sin los datos obligatorios el gestor no puede completar los trámites para el alojamiento. Contacta con él si necesitas otra forma de recogida. En alojamientos con impuesto turístico configurado, un registro operativo separado utiliza solo nombre y apellidos de los huéspedes aceptados, asociados a referencias técnicas de estancia y huésped, para atribuir correctamente estancias individuales, salidas anticipadas y cómputos del impuesto. La base jurídica es el interés legítimo del gestor en gestionar correctamente la estancia y el impuesto turístico, artículo 6(1)(f) RGPD. Puedes oponerte por motivos relacionados con tu situación particular contactando con el gestor mediante los datos de tu reserva o invitación. Leer el aviso no constituye consentimiento para este tratamiento.
Para prestar el servicio nos servimos de proveedores que tratan datos por nuestra cuenta: Convex (base de datos y backend), Vercel (alojamiento de la aplicación), Stripe (pagos), Resend (envío de correos transaccionales y comunicaciones de marketing consentidas).
Si eliges acceder con Google, Google trata los datos de autenticación (tu dirección de correo electrónico e información básica del perfil) como proveedor de identidad, para permitirte iniciar sesión.
Cuando activas la generación de recomendaciones o las traducciones automáticas, algunos datos del alojamiento y de la guía (p. ej. ciudad, dirección y contenidos que traducir) se envían a los proveedores de generación: Perplexity, Google (Places/Maps) y Anthropic. Estos datos sirven para producir indicaciones sobre lugares y servicios de los alrededores o traducir los contenidos.
No vendemos tus datos. Cualquier transmisión a Meta para medición de marketing se realiza solo con consentimiento y según la sección específica.
El gestor y las personas autorizadas acceden a los datos, que se comunican a la autoridad de seguridad pública. Intervienen Google Cloud Storage para cargas temporales en un bucket privado y Google Vertex AI para la lectura configurada, Convex para base de datos, backend y archivo de recibos, y Vercel para la aplicación. Los subencargados y sus actividades se describen en el acuerdo de tratamiento adjunto a los Términos.
El endpoint de lectura de la UE no implica que todas las operaciones de todos los proveedores se realicen en la UE. Las transferencias fuera del EEE deben respetar el capítulo V RGPD mediante una decisión de adecuación u otras garantías aplicables. Solicita información y copia de las garantías al gestor o asistencia en hello@pronto-host.com.
Algunos proveedores (p. ej. Stripe, Anthropic, Google, Perplexity, Vercel) pueden tratar datos fuera de la Unión Europea, en particular en Estados Unidos. Dichas transferencias se realizan sobre la base de garantías adecuadas (p. ej. las Cláusulas Contractuales Tipo de la Comisión Europea).
Conservamos los datos durante el tiempo necesario para prestar el servicio y mientras tu cuenta esté activa. Puedes solicitar la eliminación desde la sección Cuenta; si tienes una suscripción de Stripe activa, primero debes cancelarla o esperar a que finalice la suscripción. La eliminación borra de forma definitiva la cuenta y sus guías. Algunos datos técnicos de pago y de referidos pueden conservarse durante el tiempo exigido por obligaciones legales o con fines de auditoría, prevención de fraudes y conciliación contable.
Tras la confirmación de aceptación de Alloggiati Web, Pronto Host inicia automáticamente la supresión de documentos, lecturas OCR y el payload de datos personales enviados de los huéspedes aceptados. En envíos parciales se borran los de huéspedes explícitamente aceptados; los rechazados o con resultado incierto se mantienen temporalmente para resolverlo, hasta 7 días desde el intento. No conservamos un archivo de fichas nominativas enviadas. El recibo oficial y los metadatos técnicos para identificarlo se conservan 5 años desde el envío, sin añadir copias documentales ni listas nominativas.
Para reconocer a los huéspedes ya comunicados y evitar envíos duplicados, solo sus nombres y apellidos quedan en los metadatos temporales de Envíos y recibos durante 48 horas desde la confirmación del envío, también en alojamientos con impuesto turístico configurado y después de una salida anticipada. Después se eliminan automáticamente y dejan de estar disponibles. Esta lista es independiente del recibo oficial: no modifica el PDF ni su conservación durante cinco años.
Los nombres operativos están disponibles como máximo hasta el final del día de salida originalmente previsto para cada huésped, en Europe/Rome. Registrar la salida efectiva y el checkout los hace inmediatamente inaccesibles e inicia su eliminación; lo mismo ocurre al eliminar estancia, datos fiscales, alojamiento o cuenta o desactivar la finalidad. Las correcciones y los recálculos no recrean nombres ni amplían el plazo. La lista temporal independiente de 48 horas de Envíos y recibos no termina con el checkout ni con la eliminación de los datos fiscales solamente. El historial fiscal mantiene referencias y cómputos sin copias de nombres operativos; el recibo oficial no cambia.
Los borradores y check-ins no enviados caducan dos días después de la fecha de llegada, contados desde las 00:00 UTC, o 7 días después de la creación si no hay fecha de llegada. Los procesos automáticos ejecutan la supresión y reintentan los fallos técnicos. El gestor puede borrar antes los datos que ya no necesite. Eliminar la cuenta también elimina el archivo de recibos: el gestor debe descargarlos y conservarlos antes. Las autoridades aplican sus propios plazos de conservación. Para ayudar al gestor a identificar los envíos olvidados, solo los nombres y apellidos de los huéspedes no registrados siguen disponibles durante 72 horas desde el vencimiento, calculado en Europe/Rome. Después se eliminan también los nombres; permanecen las fechas y los recuentos de huéspedes y fichas no enviadas, sin datos identificativos.
La prueba operativa sin cuenta dura 7 días desde la primera publicación de la guía o activación del enlace de check-in. Los envíos a Alloggiati Web son reales y requieren el correo verificado del gestor y aceptación de Condiciones, aviso y DPA. El correo de servicio se cifra para verificación y recuperación, sin consentimiento implícito de marketing. La configuración no activada caduca a los 14 días; guía, configuración y credenciales se pueden recuperar durante 30 días tras la prueba y después se eliminan. Los plazos más cortos para documentos y datos personales de huéspedes no cambian. Los recibos y metadatos técnicos mínimos se conservan cinco años, con acceso separado mediante correo verificado sin cuenta. Su eliminación voluntaria definitiva exige confirmar su exportación. El registro conserva plazos y consumos sin restaurar datos eliminados.
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar el tratamiento u oponerte a él y a la portabilidad. Puedes ejercer estos derechos escribiendo a hello@pronto-host.com. Además, tienes derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos personales.
Los contenidos que publicas (la guía) son visibles para los huéspedes a través de un enlace. Eres responsable de los datos que introduces en las guías y de su licitud. Pronto Host trata dichos datos por tu cuenta con el único fin de mostrarlos a los huéspedes.
El responsable de los datos es el gestor del alojamiento que te invitó al check-in. Puedes contactarlo mediante los datos de la reserva o invitación. Debe comunicarte su identidad completa y datos de contacto. Pronto Host actúa por su cuenta como encargado, conforme al artículo 28 RGPD. El proveedor es MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia; C.F. MRNDVD91D18F158T — P.IVA 03878780836; hello@pronto-host.com.
Tratamos nombre, apellidos, sexo, fecha y lugar de nacimiento, nacionalidad, fechas de estancia, composición familiar o del grupo y, cuando la categoría del huésped lo exige, tipo, número y lugar de expedición del documento. Puede haber referencias de reserva. Si subes un documento, su imagen o PDF y los datos extraídos se tratan temporalmente. No es necesario subir documentos de cada familiar o miembro del grupo cuando la ley no exige sus datos documentales.
La lectura automática propone campos que tú y el gestor debéis revisar y corregir antes del envío. No decide por sí sola sobre la admisión. Puede utilizar Gemini mediante el endpoint regional de la UE de Google Vertex AI; otros servicios como Google Document AI solo se utilizan si están configurados. Las copias sirven para preparar la comunicación, no para crear un archivo de documentos.
Las cuentas de anfitrión están reservadas a adultos. El check-in puede incluir menores cuyos datos aporta un familiar o acompañante para las obligaciones de registro aplicables; no se usan para marketing.
Podremos actualizar la presente política; la versión vigente es la publicada en esta página, con la fecha de última actualización.
Cuando se activen, utilizamos Sentry con la región de datos de Alemania para errores de la aplicación, Better Stack con tratamiento previsto en la UE para disponibilidad y guardias, y Vercel Web Analytics y Speed Insights para mediciones técnicas agregadas solo en producción. Minimizamos los datos antes de enviarlos y prevemos un máximo de 30 días para conservar errores y registros de diagnóstico. La configuración efectiva, los DPA, subencargados, ubicación y conservación se verifican antes de la activación; estas herramientas no están destinadas a perfiles publicitarios.
Podemos enviar un único recordatorio promocional sobre el programa de referidos por interés legítimo. Puedes oponerte en cualquier momento mediante el enlace de baja del correo.
Si 24 horas después de crear tu cuenta aún no has activado un plan y elegiste recibir emails promocionales, podremos enviarte un único email con un descuento para los primeros 30 días. La oferta caduca después de siete días. Puedes retirar tu consentimiento en cualquier momento desde la configuración de la cuenta o mediante el enlace de baja incluido en el email.
Con tu consentimiento de marketing verificado, Pronto Host puede enviarte un solo correo Early Bird para retomar tu borrador. La oferta incluye un 50% de descuento durante los primeros 30 días y es válida durante 7 días desde su emisión.
Puedes retirar tu consentimiento en cualquier momento mediante el enlace de baja del correo. Los enlaces y el contenido cifrado se eliminan cuando dejan de ser necesarios. Conservamos datos mínimos para evitar envíos duplicados y atribuir conversiones, y métricas agregadas durante 90 días.
El asistente virtual se inicia cuando tú lo decides. Los mensajes recientes pasan por nuestros servidores a Anthropic para seleccionar respuestas sobre Pronto Host. No introduzcas datos sensibles ni de huéspedes. Pronto Host no archiva conversaciones en sus bases: hasta 12 mensajes permanecen en el sessionStorage de la pestaña y se pueden borrar con Borrar conversación o al terminar la sesión de la pestaña. Los límites antiabuso usan identificadores IP derivados mediante HMAC. Las estadísticas requieren consentimiento para la medición de marketing y no contienen texto, email ni tokens.
Solicitar Early Bird es opcional y distinto de suscribirse a otros correos promocionales. Resend envía un solo email para verificar la dirección; tras la confirmación, Stripe crea el descuento y lo pone a disposición directamente en el sitio web para los usuarios que cumplan los requisitos. Guardamos el email cifrado, una huella HMAC, idioma, fecha y versión de la solicitud. El enlace de un solo uso dura 30 minutos; las solicitudes no verificadas se eliminan en la siguiente limpieza tras 24 horas. Los datos de contacto verificados se minimizan 30 días después del cierre o caducidad de la oferta. Las huellas técnicas y pruebas de baja o fallo de entrega pueden conservarse otros 90 días para evitar duplicados y envíos no deseados. Respetamos las bajas y los informes de entrega. Para ejercer tus derechos, usa el contacto de este aviso.
Solo con tu consentimiento usamos Meta Pixel y la API de conversiones para medir visitas, registros, inicios del checkout y primeras compras confirmadas procedentes de campañas, atribuir resultados y optimizar anuncios. La medición de Meta está desactivada por defecto y tu elección no afecta al servicio.
Tras el consentimiento, el Pixel del navegador puede ver la URL de la página actual, incluidos los parámetros de la campaña visibles en el navegador. Para los eventos de la API de conversiones del lado del servidor, solo aceptamos orígenes aprobados de Pronto Host y eliminamos la consulta y el fragmento antes de conservarlos o entregarlos. Para los eventos aptos también podemos enviar a Meta metadatos, dirección IP, navegador/user agent, identificadores como _fbp y _fbc y el correo normalizado y sometido a hash. No enviamos a Meta contraseñas, contraseñas Wi-Fi, códigos de acceso, datos o contenido del alojamiento o de las guías ni datos de tarjetas de pago.
Meta puede tratar estos datos como destinatario y, cuando corresponda, responsable independiente, incluso mediante transferencias internacionales con sus garantías. Información: https://www.facebook.com/privacy/policy/ y https://www.facebook.com/business/help/AboutConversionsAPI.
Por separado de Meta, Pronto Host puede conservar durante un máximo de 7 días los parámetros de campaña validados como atribución de primera parte y vincular la fuente a la cuenta tras el registro verificado. Vercel mide de forma agregada el experimento del banner y el embudo, eliminando la consulta de la URL; no lo usamos para reconstruir visitantes individuales. Información: https://vercel.com/docs/analytics/privacy-policy.
Puedes retirar el consentimiento en cualquier momento mediante el control persistente Cookie. La retirada bloquea futuros eventos Pixel y API de conversiones y elimina identificadores de marketing que nuestro dominio puede borrar; no recupera eventos ya entregados. Conservamos el recibo funcional de la elección, con versión de la política y fecha, durante 6 meses. Para acceso, rectificación, supresión, limitación, oposición, portabilidad o reclamación, usa los contactos y procedimientos de la sección de derechos.
Solo con tu consentimiento, en las páginas públicas de marketing y en el recorrido de demostración y preparación del check-in usamos Microsoft Clarity para generar grabaciones de sesiones y mapas de calor y entender cómo mejorar la navegación. Clarity puede recoger URL, datos técnicos del navegador e interacciones como clics, desplazamientos, movimientos del puntero y cambios de tamaño de la ventana.
Las conversaciones con el asistente y sus formularios están enmascarados. En el recorrido de check-in enmascaramos todos los textos, imágenes y campos, incluidos los diálogos. No activamos Clarity en el área operativa con huéspedes reales, el panel ni las páginas de acceso y recuperación. No enviamos a Clarity contraseñas, contenido de las guías ni identificadores personalizados. Comunicamos el consentimiento para el almacenamiento analítico y la denegación para el almacenamiento publicitario.
Microsoft puede tratar datos fuera del EEE con sus garantías. Las grabaciones reproducibles se conservan durante 30 días; después, puede conservar durante un máximo de 9 meses una muestra del 1% o de 10 grabaciones al día, si esta cifra es mayor. Los datos de clics, mapas de calor y sesiones etiquetadas o favoritas pueden conservarse durante 9 meses. Información: https://learn.microsoft.com/en-us/clarity/ y https://privacy.microsoft.com/privacystatement.