Esta política se refiere principalmente a la web pública y a las relaciones comerciales con HotelGEX. El tratamiento de datos de huéspedes que cada hotel realice mediante la plataforma se rige además por el contrato y, cuando proceda, por el acuerdo de encargo de tratamiento con ese hotel.
1. Responsable del tratamiento
El responsable de los tratamientos descritos es HotelGEX, titular y prestador del servicio HotelGEX (hotelgex.es) y de la aplicación HotelGEX. Contacto de privacidad: Albert Barra, albert@hotelgex.es. También puede escribir a hello@hotelgex.es o mediante Contacto.
2. Datos que podemos tratar
Según su interacción podemos tratar nombre, apellidos, empresa, cargo, email, teléfono, información facilitada en formularios o comunicaciones, datos relativos a demos, pruebas y contratación, preferencias comerciales, histórico de interacciones y datos técnicos necesarios para seguridad, funcionamiento y prevención del abuso.
Cuando un contacto empresarial proceda de fuentes distintas del propio interesado, se informará conforme a la normativa aplicable y se documentará la procedencia y base jurídica correspondiente.
3. Finalidades y bases jurídicas
Cuando el tratamiento se base en consentimiento, puede retirarlo en cualquier momento sin afectar a la licitud previa.
4. Inteligencia Artificial
HotelGEX incorpora IA para asistir en análisis, contenido, recomendaciones y automatización. Los datos introducidos en formularios o conversaciones podrán ser procesados por proveedores tecnológicos necesarios para la funcionalidad solicitada, con las garantías contractuales y de seguridad aplicables.
No se adoptarán sobre visitantes decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar sin la base y salvaguardas exigidas. Cuando una funcionalidad concreta implique perfilado o decisiones automatizadas relevantes, se proporcionará información adicional.
5. Destinatarios y encargados
Podrán tratar datos proveedores necesarios para operar HotelGEX —hosting, infraestructura, correo, soporte, seguridad, analítica consentida o IA— como encargados o subencargados cuando corresponda. HotelGEX no vende datos personales. Podrán comunicarse datos por obligación legal, requerimiento de autoridad o para formular, ejercer o defender reclamaciones.
6. Transferencias internacionales
Si un proveedor trata información fuera del Espacio Económico Europeo, se aplicará el mecanismo válido que corresponda, como una decisión de adecuación o cláusulas contractuales tipo, y las garantías adicionales necesarias.
7. Conservación
Los datos se conservarán mientras sean necesarios para la finalidad y posteriormente durante los plazos exigidos para obligaciones legales o responsabilidades. Los contactos comerciales se revisarán periódicamente; podrá conservarse información mínima para respetar una oposición o baja.
8. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, así como retirar su consentimiento, escribiendo a hello@hotelgex.es. Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, incluidos controles de acceso, segregación por tenant, gestión de credenciales, registro de eventos y medidas de continuidad.
10. Menores
La web y los servicios comerciales de HotelGEX están dirigidos a profesionales y empresas y no están diseñados para contratación directa por menores.
11. Datos de Google (reseñas de Google Business Profile)
HotelGEX permite que un hotel cliente conecte su propia ficha de Google Business Profile para gestionar sus reseñas desde la plataforma. Esta sección explica qué datos de Google obtiene la aplicación HotelGEX, para qué los usa y cómo los protege. La conexión solo se realiza cuando una persona con permisos sobre la ficha la autoriza expresamente en la pantalla de consentimiento de Google.
Datos a los que accedemos
- Permiso solicitado:
https://www.googleapis.com/auth/business.manage(Business Profile API). - Cuentas y ubicaciones de Google Business Profile de la persona que autoriza, únicamente para que elija la ficha del hotel.
- Reseñas de la ficha elegida: identificador, valoración, texto, fecha, nombre público del autor y respuesta publicada, si existe.
- Publicación de respuestas a reseñas, solo cuando un usuario del hotel redacta o aprueba la respuesta y pulsa publicar.
Para qué los usamos
- Mostrar las reseñas en el panel de reputación del hotel, junto con las de otras fuentes, y calcular indicadores y tendencias para ese mismo hotel.
- Permitir al hotel responder desde HotelGEX. Si el usuario lo solicita, un proveedor de inteligencia artificial puede proponer un borrador de respuesta o resumir las reseñas; el usuario revisa siempre el texto antes de publicarlo.
- No usamos los datos de Google para publicidad, perfilado ni elaboración de listas de contacto, no los vendemos y no los cedemos a terceros, salvo a los encargados necesarios para prestar el servicio (alojamiento y proveedor de IA) bajo contrato y medidas de seguridad. Los datos recibidos de las API de Google no se utilizan para desarrollar, mejorar ni entrenar modelos de IA o aprendizaje automático generalistas o no personalizados.
- Los datos de las reseñas de un hotel no se muestran a otros hoteles: cada hotel es un espacio aislado dentro de la plataforma.
Almacenamiento, seguridad y conservación
El token de acceso renovable que concede Google se guarda cifrado y asociado a un único hotel. Las comunicaciones se cifran en tránsito (HTTPS) y el acceso a las reseñas está limitado a los usuarios autorizados de ese hotel y por roles. Las reseñas importadas de Google se conservan mientras el hotel mantenga activa la conexión y su contrato con HotelGEX. Al desconectar Google se elimina el token de inmediato. Si el hotel solicita la eliminación de las reseñas importadas, las borramos en un máximo de 30 días; al terminar el contrato, en un máximo de 90 días. Personas de HotelGEX solo acceden a estos datos si el hotel lo solicita para soporte, si es necesario por seguridad o abuso, o si lo exige la ley.
Cómo desconectar o pedir el borrado
El hotel puede desconectar Google desde HotelGEX (Post-estancia → Reputación), lo que elimina el token, y revocar el acceso en cualquier momento desde myaccount.google.com/permissions. Para solicitar la eliminación de las reseñas importadas escriba a albert@hotelgex.es.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de HotelGEX cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
HotelGEX’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
12. Cambios
Podremos actualizar esta política por cambios normativos, tecnológicos o en los tratamientos. La página indicará la fecha de la versión vigente.