Política de privacidad

Triad Consulting SAS es una sociedad inscrita en el Registro Mercantil y de Sociedades de París (RCS Paris) con el número SIREN 107 682 726, con domicilio social en 229 rue Saint-Honoré, 75001 París, Francia («nosotros», «nuestro»). Gestionamos el sitio web act-3.fr, plataforma de reserva en línea de apartamentos de alta gama en París, ofrecidos en alquiler de corta duración por sus propietarios.

Somos el responsable del tratamiento de los datos personales que recopilamos sobre usted. Para cualquier consulta relativa a la privacidad, puede ponerse en contacto con nosotros en privacy@act-3.fr.

Recopilamos las siguientes categorías de datos personales:

• Datos de identidad: tratamiento, nombre, apellidos, fecha de nacimiento, nacionalidad.
• Datos de contacto: dirección de correo electrónico, número de teléfono.
• Datos de reserva: fechas de llegada y de salida, número de huéspedes, apartamento seleccionado, opciones elegidas.
• Datos de pago: tratados de forma segura por Stripe Inc. No almacenamos en nuestros servidores ni el número completo de su tarjeta, ni la fecha de caducidad, ni el código de seguridad. Si decide guardar su tarjeta para futuras reservas, Stripe almacena una referencia tokenizada de conformidad con la norma PCI DSS Nivel 1.
• Datos técnicos: dirección IP, tipo de navegador, información sobre el dispositivo y páginas visitadas, registrados en los registros técnicos de nuestro proveedor de alojamiento para garantizar el funcionamiento y la seguridad del sitio. No utilizamos ninguna cookie de seguimiento ni herramienta de medición de audiencia (véase el artículo 9).
• Datos de comunicación: cualquier mensaje que nos envíe a través de nuestro formulario de contacto, por correo electrónico o mediante el chat integrado. Los mensajes intercambiados a través del chat de nuestras páginas de reserva se almacenan en el sistema de conversación de Guesty.
• Datos de recomendación: si participa en nuestro programa de recomendación, registramos el uso de su enlace de recomendación y el descuento asociado aplicado.

Utilizamos sus datos personales para los siguientes fines:

• Tramitar y gestionar su reserva, incluida su creación en nuestro sistema de gestión de reservas (Guesty), y transmitirla al Propietario del alojamiento reservado.
• Tramitar los pagos de forma segura a través de Stripe.
• Enviarle las confirmaciones de reserva y la información previa a la llegada.
• Responder a sus solicitudes y prestar el servicio de atención al cliente.
• Cumplir nuestras obligaciones legales (por ejemplo, declaraciones fiscales, normativa local).
• Garantizar el buen funcionamiento y la seguridad del sitio, y mejorar nuestros servicios.
• Ofrecer asistencia multilingüe traduciendo el contenido mediante DeepL (el texto se envía a los servidores de DeepL para su traducción y se almacena en caché).
• Gestionar el programa de recomendación y aplicar los descuentos asociados.

Tratamos sus datos personales sobre las siguientes bases jurídicas:

• Contrato: tratamiento necesario para la ejecución del contrato de servicios de reserva celebrado con usted.
• Intereses legítimos: mejora de nuestros servicios, prevención del fraude, marketing dirigido a clientes existentes.
• Obligación legal: cumplimiento de las leyes y normativas aplicables.
• Consentimiento: cuando haya elegido recibir comunicaciones de marketing.

Comunicamos sus datos personales a los siguientes destinatarios, únicamente para prestar nuestros servicios:

• El Propietario del alojamiento reservado - ejecución del alquiler (identidad de los huéspedes, fechas y detalles de la estancia).
• Stripe Inc. - procesamiento de pagos.
• Guesty Inc. - gestión de los alojamientos y de las reservas, formulario de check-in y conversaciones de chat con los huéspedes.
• Resend Inc. - envío de correos electrónicos transaccionales.
• Vercel Inc. - alojamiento del sitio web.
• Upstash Inc. - infraestructura de caché y de almacenamiento de datos (Redis).
• DeepL SE - traducción automática de las descripciones de los anuncios y del contenido de la interfaz. El texto se envía a los servidores de DeepL; las solicitudes de traducción no incluyen ningún dato personal.

No vendemos sus datos personales a ningún tercero. Podemos divulgar sus datos si la ley lo exige o para proteger nuestros derechos legales.

Algunos de nuestros proveedores de servicios se encuentran fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE). Cuando se transfieren datos personales fuera de la UE / del EEE, velamos por que existan garantías adecuadas de conformidad con el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679), en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Conservamos sus datos personales durante el tiempo necesario para cumplir los fines para los que fueron recopilados. Los datos de reserva se conservan durante 6 años después de su estancia con fines contables y de cumplimiento legal. Puede solicitar una supresión anticipada cuando ninguna obligación legal nos imponga conservarlos.

En virtud de la legislación aplicable en materia de protección de datos, usted tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted.
• Rectificar los datos inexactos o incompletos.
• Solicitar la supresión de sus datos («derecho al olvido»).
• Limitar el tratamiento de sus datos u oponerse a él.
• Solicitar la portabilidad de sus datos en un formato estructurado.
• Retirar su consentimiento en cualquier momento (cuando el tratamiento se base en el consentimiento).

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@act-3.fr. Le responderemos en un plazo de 30 días.

También tiene derecho a presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr), autoridad de control francesa.

Nuestro sitio web utiliza las siguientes cookies:

• Cookie de sesión: una cookie estrictamente necesaria para mantener su sesión (por ejemplo, preferencia de idioma, estado de autenticación). Esta cookie es esencial para el funcionamiento del sitio y no puede desactivarse.
• Ninguna cookie de seguimiento: actualmente no utilizamos ninguna cookie de seguimiento, de medición de audiencia ni de publicidad de terceros.

Podríamos introducir cookies de análisis en el futuro; en ese caso, actualizaremos esta política y solicitaremos su consentimiento cuando la ley lo exija. Puede gestionar sus preferencias en materia de cookies en cualquier momento a través de la configuración de su navegador.

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, en particular el cifrado en tránsito (HTTPS/TLS), el procesamiento seguro de los pagos a través de Stripe y los controles de acceso a nuestros sistemas internos.

Podemos actualizar esta política de privacidad periódicamente. Cualquier modificación se publicará en esta página con una fecha de «última actualización» actualizada. Le recomendamos que consulte esta página con regularidad.

Para cualquier pregunta sobre esta política de privacidad o sobre nuestras prácticas en materia de datos, póngase en contacto con:

Triad Consulting SAS
229 rue Saint-Honoré, 75001 París, Francia
RCS Paris 107 682 726
Correo electrónico: privacy@act-3.fr