Resumen: solo pedimos los datos necesarios para inscribirte en la Beta de HiHostly (nombre, email, localización y tipo de propiedad). No los vendemos, no hacemos publicidad con ellos y no usamos cookies de seguimiento. Puedes pedir su supresión en cualquier momento escribiendo a info@hihostly.com.
1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Titular | BPSIM Tecnologia e Serviços Ltda (producto HiHostly) |
| CNPJ (identificación fiscal, Brasil) | 23.622.286/0001-42 |
| Domicilio | Rua Anne Frank, 856, Hauer, Curitiba – PR, Brasil – CEP 81610-020 |
| Email de contacto | info@hihostly.com |
| Sitio web | hihostly.com |
Encargado de protección de datos / DPO (art. 41 LGPD): Fernanda Nogueira Bordim, contactable en info@hihostly.com.
2. Normativa aplicable
Esta Política se ha elaborado conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), aplicable porque ofrecemos nuestros servicios a personas que se encuentran en la Unión Europea (art. 3.2 RGPD); a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, España); y a la Ley n.º 13.709/2018 General de Protección de Datos Personales (LGPD, Brasil).
3. Qué datos tratamos
| Origen | Datos |
|---|---|
| Formulario «Únete a la beta» | Nombre completo, email, localización de la propiedad (ciudad, país), tipo de propiedad (entera/compartida) e idioma seleccionado en la web. |
| Datos técnicos del envío | Identificador del navegador (user‑agent) y fecha y hora de la inscripción. |
| Comunicaciones por email | Los datos que nos facilites voluntariamente al escribirnos. |
| Contacto por WhatsApp | Si nos escribes con el botón de WhatsApp: tu número de teléfono, tu nombre de perfil y el contenido de la conversación. |
| Navegación | Dirección IP y datos técnicos que tu navegador envía necesariamente a nuestros proveedores al cargar la web (ver apartado 6). Estadísticas de visitas agregadas y anónimas (páginas vistas, país, tipo de dispositivo y web de procedencia), obtenidas sin cookies. No usamos herramientas de publicidad. |
No solicitamos categorías especiales de datos (salud, ideología, etc.). Te pedimos que no las incluyas en tus mensajes.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica RGPD | Base jurídica LGPD |
|---|---|---|
| Gestionar tu inscripción en el programa beta, contactarte para darte acceso y enviarte las comunicaciones propias del programa Beta (instrucciones, avisos y encuestas de uso). | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) | Procedimientos preliminares relacionados con un contrato (art. 7, V) |
| Atender tus consultas y el ejercicio de tus derechos, por email o por WhatsApp. | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) | Cumplimiento de obligación legal (art. 7, II) |
| Proteger el formulario frente a spam, fraude e inscripciones duplicadas. | Interés legítimo en la seguridad del servicio (art. 6.1.f) | Interés legítimo (art. 7, IX) |
| Conocer de forma agregada cuántas personas visitan la web y cómo llegan a ella, para mejorarla (Cloudflare Web Analytics, sin cookies ni identificadores persistentes). | Interés legítimo en mejorar el sitio web (art. 6.1.f) | Interés legítimo (art. 7, IX) |
| Enviarte novedades comerciales de HiHostly una vez terminada la Beta. | Consentimiento (art. 6.1.a), que te pediremos por separado | Consentimiento (art. 7, I) |
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti (art. 22 RGPD / art. 20 LGPD).
5. Plazo de conservación
- Inscripción en la Beta: mientras dure el programa Beta y hasta 12 meses después de su finalización, o hasta que solicites la supresión, si es antes.
- Consultas y solicitudes de derechos: el tiempo necesario para atenderlas y, después, bloqueadas durante los plazos de prescripción legal de posibles responsabilidades.
- Consentimiento para comunicaciones comerciales: hasta que lo retires.
6. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros. Solo acceden a ellos los proveedores que nos prestan servicios técnicos, con contratos que les obligan a tratarlos únicamente siguiendo nuestras instrucciones:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase, Inc. | Base de datos donde se guardan las inscripciones | Unión Europea (Irlanda, AWS eu‑west‑1) |
| Hostinger | Alojamiento de la web y entrega de imágenes (horizons-cdn.hostinger.com) | Reino Unido y red de distribución global (CDN) de Hostinger |
| Google (Google Fonts) | Tipografías de la web (recibe tu dirección IP) | UE / EE. UU. |
| Tailwind Labs (cdn.tailwindcss.com) y unpkg.com | Librerías de estilo e iconos (reciben tu dirección IP) | EE. UU. / red global |
| Cloudflare, Inc. (Cloudflare Web Analytics) | Estadísticas de visitas agregadas, sin cookies | EE. UU. y red global de Cloudflare |
| Google (Gmail) | Correo electrónico de contacto | Centros de datos de Google en la UE, EE. UU. y otros países |
WhatsApp: el botón de WhatsApp de la web es un enlace directo (no instala cookies ni carga código de terceros). Al pulsarlo sales de nuestra web y la conversación se desarrolla en WhatsApp, servicio de WhatsApp Ireland Limited (grupo Meta), que trata tus datos como responsable independiente conforme a su política de privacidad. Nosotros solo usamos esa conversación para responderte y no te añadiremos a listas de difusión sin tu consentimiento.
También podremos comunicar datos a autoridades públicas cuando exista una obligación legal.
7. Transferencias internacionales
El responsable del tratamiento está establecido en Brasil, por lo que los datos de personas residentes en la Unión Europea se transfieren fuera del Espacio Económico Europeo. Estas transferencias se amparan en la decisión de adecuación adoptada por la Comisión Europea respecto de Brasil el 26 de enero de 2026 (Decisión de Ejecución (UE) 2026/179, art. 45 RGPD), que reconoce que Brasil ofrece un nivel de protección de datos esencialmente equivalente al de la Unión Europea. A su vez, la ANPD reconoce a la Unión Europea como destino adecuado (Resolución CD/ANPD n.º 32/2026).
El Reino Unido, donde se ubica el alojamiento de la web, también cuenta con una decisión de adecuación de la Comisión Europea.
Las transferencias a proveedores ubicados en EE. UU. se realizan al amparo del EU‑U.S. Data Privacy Framework, cuando el proveedor está certificado, o de las cláusulas contractuales tipo. Puedes solicitar una copia de las garantías aplicables escribiendo a info@hihostly.com.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar tu consentimiento, así como los derechos de la LGPD (confirmación de la existencia de tratamiento, anonimización, información sobre con quién compartimos tus datos, etc.), escribiendo a info@hihostly.com. Te explicamos cada derecho y cómo ejercerlo en Tus derechos y protección de datos.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), ante la autoridad de control de tu país de residencia en la UE, o ante la Autoridade Nacional de Proteção de Dados (ANPD) en Brasil.
9. ¿Es obligatorio facilitar los datos?
Los campos del formulario de la Beta son obligatorios: sin ellos no podemos gestionar tu inscripción ni contactarte. No facilitarlos solo implica que no podrás participar en la Beta.
10. Menores de edad
HiHostly está dirigido a propietarios y gestores de alojamientos turísticos. No está destinado a menores de 18 años y no recogemos conscientemente sus datos. Si detectamos una inscripción de un menor, la eliminaremos.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD / art. 46 LGPD), entre ellas:
- Cifrado de las comunicaciones mediante HTTPS/TLS.
- Base de datos con seguridad a nivel de fila: la web solo puede añadir inscripciones, nunca leerlas, modificarlas ni borrarlas.
- Acceso a la lista restringido al personal autorizado del responsable.
- Protección frente a envíos automatizados y frente a la comprobación de qué emails están inscritos.
En caso de una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad competente y, cuando proceda, a ti, en los plazos legales (72 horas según el art. 33 RGPD).
12. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios legales o en nuestros servicios. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son relevantes, te lo comunicaremos por email.