Política de privacidad

Esta política la emite Your Brand Travel International AB, una sociedad registrada en Suecia con número de registro mercantil 559391-1018 y sede en Estocolmo, Suecia.

Xbrandify y direct.guide son marcas de Your Brand Travel International AB. En esta política, «nosotros», «nos» y «Xbrandify» se refieren a Your Brand Travel International AB.

Domicilio social: [TO CONFIRM: registered address].

Esta política abarca los datos personales que tratamos en relación con nuestro sitio web, nuestras actividades de ventas y marketing, nuestras relaciones comerciales y el funcionamiento de nuestro producto.

Nuestro producto es una capa visual de experiencia del huésped y conserjería basada en IA que se comercializa en modalidad B2B para hoteles, empresas de viajes y marcas. Cuando las interacciones con los huéspedes tienen lugar en una implementación propia del producto por parte de un cliente, el aviso de privacidad de ese cliente rige la relación con el huésped y esta política describe únicamente nuestra función como proveedor de servicios.

Conforme al Reglamento General de Protección de Datos de la UE, nuestra función depende de quién sea el titular de los datos tratados y de la finalidad del tratamiento.

Actuamos como responsables del tratamientode los datos personales de los visitantes de nuestro sitio web, clientes potenciales y contactos profesionales. Decidimos por qué y cómo se tratan esos datos.

Actuamos como encargados del tratamientode los datos de los huéspedes finales tratados por cuenta de nuestros clientes. En ese caso, el hotel o la empresa de viajes es el responsable del tratamiento de los datos de los huéspedes, decide las finalidades del tratamiento y nos da instrucciones mediante un acuerdo escrito. Solo tratamos esos datos conforme a dichas instrucciones documentadas.

Visitantes del sitio web.Tratamos la información técnica y de uso que se genera cuando visitas nuestro sitio web para poder ofrecerlo, protegerlo y mejorarlo. Consulta la sección 11 sobre cookies.

Clientes potenciales y contactos profesionales. Cuando contactas con nosotros o solicitas una demostración, tratamos los datos que nos facilitas, que incluyen tu nombre, correo electrónico profesional, empresa y cualquier mensaje o contexto que decidas proporcionarnos, además de tu cargo o segmento si nos lo indicas. Los utilizamos para responderte, organizar y realizar demostraciones, gestionar nuestras relaciones con clientes actuales y potenciales y enviar comunicaciones comerciales sobre nuestro producto.

Usuarios de nuestros clientes.En el caso de las personas que acceden al producto en nombre de un cliente, tratamos la información de cuenta y acceso necesaria para prestar el servicio, protegerlo y ofrecer asistencia.

Interacciones con huéspedes gestionadas por cuenta de nuestros clientes. Cuando un hotel, una empresa de viajes o una marca implementa el producto, tratamos las interacciones con los huéspedes, como mensajes y solicitudes, así como cualquier dato que el cliente ponga a disposición del servicio, en calidad de encargados del tratamiento para prestar el servicio a ese cliente. El cliente, como responsable del tratamiento, determina las categorías de datos y las finalidades, que se recogen en el acuerdo entre ambas partes.

Categorías de datos detalladas por actividad de tratamiento: [TO CONFIRM: detailed data inventory].

Cuando actuamos como responsables del tratamiento, nos basamos en las siguientes bases jurídicas:

• Contrato(artículo 6.1.b): para celebrar y ejecutar un acuerdo contigo o con la organización a la que representas, incluida la provisión de cuentas y asistencia.
• Intereses legítimos(artículo 6.1.f): para responder a consultas, realizar demostraciones y hacer su seguimiento, gestionar y desarrollar nuestras relaciones comerciales, proteger nuestro sitio web y nuestros servicios y comunicarnos con contactos profesionales sobre nuestro producto. Puedes oponerte al tratamiento basado en intereses legítimos, tal como se describe en la sección 10.
• Consentimiento(artículo 6.1.a): cuando lo solicitamos, por ejemplo, para determinadas cookies o cuando se requiere consentimiento para comunicaciones específicas. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal(artículo 6.1.c): cuando debemos tratar datos para cumplir la legislación aplicable, incluidas las obligaciones contables y fiscales.

Cuando actuamos como encargados del tratamiento, nuestro cliente determina la base jurídica del tratamiento en calidad de responsable.

Cuando un cliente o Xbrandify conecta una cuenta de Google a la aplicación, esta solicita los siguientes ámbitos restringidos:

• gmail.modify se utiliza para leer y organizar los mensajes del buzón conectado, de modo que la aplicación pueda comprender las consultas entrantes de huéspedes y clientes y mantener actualizado el estado del buzón, por ejemplo, actualizando las etiquetas o el estado de lectura de los mensajes que ha gestionado.
• gmail.send se utiliza para enviar respuestas y mensajes desde el buzón conectado en nombre del titular de la cuenta, de modo que las respuestas a las consultas se envíen desde la dirección del propio titular.

El uso y la transferencia a cualquier otra aplicación de la información que Xbrandify recibe de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. En particular, los datos recibidos de las API de Google no se venden, no se utilizan con fines publicitarios y no son leídos por personas, salvo con el consentimiento explícito del usuario, por motivos de seguridad como la investigación de usos indebidos, para cumplir la legislación aplicable o cuando los datos se agregan y anonimizan.

Recurrimos a un número limitado de proveedores de servicios para ayudarnos a gestionar el producto y nuestra actividad empresarial. Cuando tratan datos personales por nuestra cuenta, actúan como subencargados del tratamiento, están sujetos a acuerdos escritos y solo pueden tratar los datos conforme a nuestras instrucciones.

[TO CONFIRM: full subprocessor list]

Cuando se transfieren datos personales fuera del Espacio Económico Europeo, aplicamos un mecanismo de transferencia adecuado conforme al capítulo V del RGPD, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea, junto con las medidas adicionales que exijan las circunstancias.

Destinos de las transferencias y mecanismos aplicados por proveedor: [TO CONFIRM: transfer destinations and safeguards].

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta política y después los eliminamos o anonimizamos, salvo que la ley exija un plazo más largo.

[TO CONFIRM: retention periods]

Cuando actuamos como encargados del tratamiento, la conservación y eliminación de los datos de los huéspedes se ajustan a las instrucciones del cliente y al acuerdo entre ambas partes.

Con sujeción a las condiciones del RGPD, tienes derecho a solicitar el acceso a tus datos personales, la rectificación de los datos inexactos, la supresión de los datos, la limitación del tratamiento y la portabilidad de los datos, así como a oponerte al tratamiento basado en intereses legítimos y a retirar tu consentimiento cuando el tratamiento se base en él.

Para ejercer estos derechos en relación con los datos de los que somos responsables del tratamiento, contacta con nosotros a través de los datos de contacto de la sección 12. Si tu solicitud se refiere a datos de huéspedes tratados por cuenta de un hotel o una empresa de viajes, contacta con esa organización como responsable del tratamiento. Si recibimos una solicitud de este tipo directamente, la remitiremos al cliente correspondiente.

También tiene derecho a presentar una reclamación ante una autoridad de control. En Suecia, la autoridad de control es Integritetsskyddsmyndigheten (IMY).

Nuestro sitio web utiliza cookies y tecnologías similares necesarias para ofrecer el sitio y garantizar su seguridad y, cuando solicitamos su consentimiento, cookies con fines analíticos o similares. Puede controlar las cookies a través de la configuración de su navegador y, cuando se presente un mecanismo de consentimiento, a través de dicho mecanismo.

Cookies instaladas actualmente en este sitio web: [TO CONFIRM: cookie inventory].

Para cualquier consulta sobre esta política o sobre cómo tratamos los datos personales, contacte con Your Brand Travel International AB, Estocolmo, Suecia.

Contacto de privacidad: [TO CONFIRM: privacy contact email]

Delegado de protección de datos, si se ha designado: [TO CONFIRM: DPO details]

Podemos actualizar esta política cuando cambien nuestro producto, nuestras actividades de tratamiento o la legislación aplicable. Cuando lo hagamos, modificaremos la fecha de «Última actualización» que figura en la parte superior de esta página. Si un cambio es significativo, adoptaremos medidas razonables para informar a las personas o clientes afectados.