Política de privacidad

El responsable del tratamiento de datos en freundmieten.ch es:

KIERO Solutions Verein

Hubelmatt 16, 3624 Thun, Suiza

UID: CHE-449.056.305 · RC: CH-036.6.104.113-3

Correo: datenschutz@kiero.ch

Para cualquier pregunta sobre protección de datos o para ejercer tus derechos, contacta esta dirección.

Solo recopilamos los datos necesarios para la prestación de nuestros servicios:

2.1 Datos de reserva y contacto

Nombre, dirección de correo electrónico, número de teléfono

Detalles de la reserva (experiencia, fecha, número de participantes, solicitudes especiales)

Comunicaciones entre huésped y guía a través de la plataforma

2.2 Datos de pago

ID de transacción, importe, divisa, estado del pago

La información de tarjeta es procesada exclusivamente por Stripe Payments Europe Ltd. freundmieten.ch no almacena números de tarjeta completos.

2.3 Datos de uso

Dirección IP (anonimizada tras 24 h), tipo de navegador, información del dispositivo

Páginas visitadas, rutas de clics, duración de sesión

Estos datos se usan exclusivamente para garantizar el funcionamiento técnico y prevenir abusos. No utilizamos píxeles de seguimiento ni cookies de marketing.

2.4 Datos de perfil de los guías

Nombre, breve biografía, foto, oferta de servicios, valoraciones

Estos datos se publican con el consentimiento expreso del guía.

El tratamiento de tus datos se basa en las siguientes bases jurídicas según la revDSG/FADP:

Solo transferimos datos cuando es necesario para la ejecución del contrato, está legalmente requerido o se realiza con tu consentimiento.

4.1 Stripe Payments Europe Ltd.

Para el procesamiento de pagos trabajamos con Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublín 2, Irlanda). Para la prevención del fraude y el procesamiento de transacciones, Stripe recibe: nombre, correo, dirección IP, importe y método de pago, datos del dispositivo e ID de transacción. Stripe está sujeto al RGPD y a la legislación irlandesa de protección de datos. Más información: stripe.com/privacy.

4.2 Guías

El guía responsable de tu reserva recibe tu nombre, detalles de la reserva y — si los has proporcionado — solicitudes especiales. El guía está sujeto a una obligación de confidencialidad y no puede utilizar estos datos para otros fines.

4.3 Infraestructura técnica

Vercel Inc. (EE.UU.) — Alojamiento y despliegue. Vercel está certificado según el EU-US Data Privacy Framework.

Cloudflare Inc. (EE.UU.) — CDN, protección DDoS, DNS. Tratamiento de datos según la política de privacidad de Cloudflare.

Ambos proveedores actúan como encargados del tratamiento y no pueden usar los datos de forma autónoma.

4.4 Autoridades

Transferimos datos a las autoridades cuando estamos legalmente obligados (p. ej., en el marco de un proceso penal o una consulta fiscal).

No vendemos datos personales.

Conservamos los datos personales solo durante el tiempo necesario para el fin correspondiente o mientras lo requieran los plazos legales de conservación.

Transcurrido el período de conservación, los datos se eliminan de forma segura o se anonimizan.

freundmieten.ch utiliza exclusivamente cookies técnicamente necesarias. No utilizamos cookies de marketing, píxeles de seguimiento, Google Analytics ni otras herramientas de análisis de terceros.

Cookies técnicamente necesarias:

Cookie de sesión: guarda tu progreso de reserva durante tu visita

Preferencia de idioma: guarda el idioma elegido (de/fr/es)

Token CSRF: protección contra ataques de Cross-Site Request Forgery

Estas cookies no requieren consentimiento, ya que son imprescindibles para el funcionamiento de la plataforma. Se eliminan automáticamente al cerrar el navegador o tras 24 horas como máximo.

Stripe utiliza sus propias cookies para la detección de fraudes cuando inicias un pago. Estas están sujetas a la política de privacidad de Stripe.

De conformidad con la revDSG y — para personas domiciliadas en la UE — el RGPD, tienes los siguientes derechos:

Derecho de acceso: Puedes solicitar en cualquier momento información sobre los datos personales almacenados que te conciernen.

Derecho de rectificación: Puedes solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión: Puedes solicitar la eliminación de tus datos, siempre que no existan obligaciones legales de conservación que se opongan.

Derecho de limitación: En determinadas circunstancias, puedes solicitar la limitación del tratamiento.

Portabilidad de datos: Tienes derecho a recibir tus datos en un formato estructurado y legible por máquina.

Derecho de oposición: Puedes oponerte al tratamiento basado en intereses legítimos.

Revocación del consentimiento: En la medida en que el tratamiento se base en un consentimiento, puedes revocarlo en cualquier momento sin dar motivos.

Ejercicio de tus derechos:

Envía tu solicitud por correo a datenschutz@kiero.ch. Responderemos en un plazo de 30 días. Podemos solicitar verificación de identidad.

Si consideras que tus derechos de protección de datos han sido vulnerados, tienes derecho a presentar una reclamación ante el Comisionado Federal de Protección de Datos e Información (EDÖB) (edoeb.admin.ch). Para residentes en la UE, también puedes dirigirte a la autoridad de protección de datos del Estado miembro competente.

Aplicamos medidas técnicas y organizativas para proteger tus datos contra el acceso no autorizado, la pérdida o el uso indebido:

Cifrado: Todas las conexiones están cifradas con TLS (HTTPS). Los datos de pago están cifrados de extremo a extremo por Stripe.

Restricción de acceso: Solo el personal autorizado y el guía responsable tienen acceso a los datos relacionados con la reserva.

Registros de auditoría: Los accesos a bases de datos en campos sensibles quedan registrados.

Copias de seguridad regulares: Las copias de seguridad se realizan diariamente y se almacenan de forma cifrada.

Sin almacenamiento de datos de tarjeta: Los números de tarjeta, CVV y fechas de caducidad son procesados exclusivamente por Stripe y nunca llegan a nuestros servidores.

En caso de un incidente de protección de datos que te afecte, te informaremos sin demora conforme a los requisitos de la revDSG.

Parte de la infraestructura necesaria para el funcionamiento (Vercel, Cloudflare, Stripe) se encuentra fuera de Suiza, especialmente en EE.UU. y la UE/EEE.

Para las transferencias a EE.UU.:

Vercel y Cloudflare están certificados según el EU-US Data Privacy Framework (DPF) y ofrecen un nivel de protección equivalente al estándar europeo y suizo.

Stripe está establecido en Irlanda (UE) y está sujeto al RGPD. Para las transferencias de datos a terceros países, Stripe utiliza cláusulas contractuales estándar (SCC).

No realizamos transferencias a países sin un nivel adecuado de protección de datos sin garantías apropiadas.

freundmieten.ch no se dirige directamente a menores de 16 años. Las reservas de ofertas para niños y familias (p. ej., Forest School con Anoli) deben ser realizadas por una persona con autoridad parental. Si llegamos a saber que hemos recopilado por error datos de personas menores de 16 años sin consentimiento parental, estos datos serán eliminados de inmediato.

Nos reservamos el derecho a actualizar esta política de privacidad en cualquier momento para dar cuenta de requisitos legales o cambios en nuestros servicios. Ante cambios sustanciales, informaremos a los usuarios registrados por correo electrónico. La fecha de la última actualización se indica arriba. El uso de la plataforma tras una modificación se considera aceptación de la declaración revisada.