Política de Privacidad

Última actualización: 5 de julio de 2025

1. Identidad del Responsable del Tratamiento
El responsable del tratamiento de tus datos personales es Idafay (en adelante, “la Empresa”), empresa constituida en Irlanda con NIF 42248019D. La Empresa gestiona viviendas vacacionales en las Islas Canarias y desarrolla soluciones de inteligencia artificial para hoteles.

Datos de contacto:

• Domicilio: (Domicilio social en Dublín, Irlanda)

• Correo electrónico: info@idafay.com

• Teléfono de contacto: +353 000000000 (ejemplo)

La Empresa no ha designado un Delegado de Protección de Datos (DPO), dado que por el volumen y naturaleza de los tratamientos no está obligada a ello. No obstante, para cualquier cuestión relacionada con la protección de tus datos personales, puedes contactar a través del correo electrónico indicado.

2. Datos Personales que Recopilamos
Recabamos únicamente los datos personales necesarios, siguiendo el principio de minimización. En función de tu interacción con nuestro sitio web, podemos solicitar y tratar las siguientes categorías de datos:

• Datos de contacto e identificación: nombre, apellidos, correo electrónico, número de teléfono u otros datos proporcionados a través de los formularios de contacto o de reserva de citas.

• Datos relativos a solicitudes: la información que nos envíes en mensajes a través del formulario de contacto (por ejemplo, detalles de tu consulta, preferencias o necesidades que nos indiques).

• Datos para suscripción al boletín: tu dirección de correo electrónico y, opcionalmente, tu nombre, al suscribirte a nuestros boletines de noticias.

• Datos de navegación: al visitar nuestra web, podemos recopilar información técnica limitada mediante cookies u otras tecnologías de seguimiento (por ejemplo, dirección IP, tipo de navegador, páginas visitadas, hora de la visita). Consulta nuestra Política de Cookies para más detalles sobre el uso de cookies y cómo gestionarlas.

No solicitamos ni tratamos categorías especiales de datos personales (como datos de salud, origen étnico, opiniones políticas, datos biométricos, etc.) a través de nuestra página web. Te pedimos que te abstengas de incluir este tipo de información sensible en los campos de texto libre de los formularios.

3. Finalidades del Tratamiento
Utilizamos tus datos personales con las siguientes finalidades explícitas:

• 3.1. Contacto y gestión de consultas: Si nos envías una solicitud de información, consultas comerciales o te pones en contacto a través de los formularios web o email, utilizaremos tus datos de contacto y el contenido de tu mensaje exclusivamente para gestionar y responder a tu petición, proporcionarte la información solicitada o atender tu solicitud específica.

• 3.2. Gestión de citas o reuniones: En caso de que utilices nuestro sistema de agendado de citas en línea, trataremos los datos que nos proporciones (p. ej., nombre, contacto y detalles de la cita solicitada) con el fin de programar, confirmar o gestionar la reunión o demo solicitada, así como para enviarte recordatorios o coordinar detalles relacionados.

• 3.3. Suscripción a boletines y comunicaciones comerciales: Con tu consentimiento previo, utilizaremos tu correo electrónico para enviarte nuestro boletín informativo (newsletter), novedades sobre nuestros servicios, promociones u otras comunicaciones comerciales relacionadas con la actividad de la Empresa (gestión de viviendas vacacionales, soluciones de IA para hoteles y temas asociados). En cualquier momento podrás darte de baja o optar por no recibir más comunicaciones comerciales, tal como se detalla más adelante en este documento.

• 3.4. Prestación de servicios contratados: Si llegas a contratar alguno de nuestros servicios (por ejemplo, gestión de una propiedad vacacional o implantación de una solución de inteligencia artificial en tu hotel), trataremos los datos personales necesarios para establecer y mantener la relación contractual contigo. Esto incluye la gestión administrativa, contable y fiscal de la contratación, la prestación efectiva del servicio solicitado, así como la atención al cliente, soporte y seguimiento del servicio. (Actualmente nuestra web no ofrece contratación ni pagos en línea, pero esta cláusula será aplicable en caso de que, tras comunicación contigo, formalicemos un contrato de prestación de servicios.)

• 3.5. Mejora del sitio web y analítica: Podemos utilizar datos de navegación anónimos o agregados (por ejemplo, estadísticas de visitas, tiempo de navegación, páginas más vistas) con la finalidad de analizar el uso de nuestra web, medir la efectividad de nuestras comunicaciones y mejorar la experiencia de usuario y la calidad de nuestros servicios en línea. Estos datos se recopilan mediante cookies o tecnologías similares, siempre con tu consentimiento cuando así lo requiera la normativa. La información obtenida es de carácter estadístico y no se utiliza para identificar personalmente al usuario.

En todo caso, tus datos personales no serán utilizados para finalidades incompatibles con las aquí descritas. Si en el futuro necesitáramos tratar tus datos con un propósito distinto, te informaremos previamente y, cuando la ley lo exija, solicitaremos tu consentimiento.

4. Base Legal o Legitimación para el Tratamiento
La base jurídica que nos permite tratar tus datos personales depende de cada una de las finalidades anteriores:

• 4.1. Solicitudes de información y contacto: La legitimación se basa en tu propia solicitud o consentimiento. Cuando nos envías voluntariamente una consulta o petición, entendemos que existe un interés legítimo por ambas partes en comunicarnos para dar respuesta (Art. 6.1.f RGPD) o que el tratamiento es necesario para ejecutar medidas precontractuales a tu petición (Art. 6.1.b RGPD). En los casos en que la ley así lo requiera, consideraremos que al enviar el formulario estás otorgando tu consentimiento para usar esos datos con el fin de responderte (Art. 6.1.a RGPD).

• 4.2. Agendamiento de citas: La legitimación proviene de la necesidad para la ejecución de medidas precontractuales o de una relación contractual contigo (Art. 6.1.b RGPD), dado que solicitas concretar una reunión o demo relacionada con nuestros servicios. En ausencia de una relación contractual directa, trataremos estos datos sobre la base de tu consentimiento al proporcionarlos para dicha finalidad específica.

• 4.3. Envío de boletines y comunicaciones comerciales: La base legal es tu consentimiento expreso (Art. 6.1.a RGPD). En el formulario de suscripción al boletín te pediremos que confirmes tu deseo de recibir estas comunicaciones marcando activamente la casilla correspondiente. Sin tu consentimiento, no te enviaremos comunicaciones de marketing. Recuerda que puedes retirar tu consentimiento en cualquier momento (por ejemplo, utilizando el enlace de “Cancelar suscripción” presente en el pie de cada correo que enviamos, o escribiéndonos un email solicitando la baja), sin que ello afecte a la licitud de los tratamientos efectuados con anterioridad.

• 4.4. Prestación de servicios contratados: Si eres cliente, la base de legitimación es la ejecución de un contrato contigo (Art. 6.1.b RGPD). El tratamiento de tus datos es necesario para formalizar y cumplir el contrato de prestación de servicios que hayamos suscrito, así como para cumplir obligaciones legales vinculadas (por ejemplo, normativa fiscal y contable, conforme al Art. 6.1.c RGPD).

• 4.5. Analítica web y mejoras: La base jurídica para las actividades de analítica o cookies no esenciales es tu consentimiento (Art. 6.1.a RGPD), que te solicitamos mediante el aviso de cookies cuando ingresas a la web. En el caso de cookies técnicas necesarias para el funcionamiento del sitio, nos basamos en nuestro interés legítimo en garantizar el correcto funcionamiento y seguridad de la página (Art. 6.1.f RGPD), dado que dichas cookies no tratan datos personales con fines adicionales.

4.6. Otros supuestos de legitimación: En caso de que en el futuro añadamos funcionalidades como pagos en línea, tratamiento de datos de métodos de pago o similares, la base legal podría ser la ejecución de un contrato (para procesar la transacción) y el cumplimiento de obligaciones legales antifraude o contables. En todo caso, actualizaremos esta política y te informaremos adecuadamente llegado el momento.

5. Destinatarios de los Datos y Comunicaciones a Terceros
En términos generales, no compartiremos tus datos personales con terceros ajenos a la Empresa, salvo en casos necesarios para el cumplimiento de las finalidades descritas o por obligación legal. No vendemos, alquilamos ni cedemos tus datos personales a terceros para sus propios fines.

Sin perjuicio de lo anterior, podrán tener acceso a tus datos personales los prestadores de servicios externos (encargados del tratamiento) que la Empresa utiliza para facilitar sus operaciones, siempre bajo nuestras instrucciones y firma de un contrato de encargo de tratamiento que garantiza la confidencialidad y seguridad de tus datos. Estos proveedores incluyen, a modo de ejemplo:

• Servicios de alojamiento web y bases de datos: La página web de idafay puede estar alojada en servidores de un proveedor externo de hosting de confianza, responsable de almacenar de forma segura la información, incluyendo los datos personales que nos proporcionas a través del sitio. Actualmente nuestros servidores se encuentran ubicados en la Unión Europea (o en su defecto, con proveedores que ofrecen garantías adecuadas conforme al RGPD).

• Plataforma de agenda de citas: Para la gestión de reservas de reuniones en línea utilizamos un servicio externo (por ejemplo, la plataforma Acuity Scheduling, proporcionada por Squarespace, Inc.). Este proveedor procesa los datos que ingresas al agendar una cita (como tu nombre, email y disponibilidad) únicamente con el fin de gestionar el calendario de citas en nombre de idafay. Hemos suscrito las cláusulas contractuales tipo de la UE con este proveedor para asegurar un nivel de protección adecuado si los datos se transfieren fuera del EEE.

• Servicio de envío de newsletter y correo electrónico: Para el envío de comunicaciones masivas tipo boletín informativo, la Empresa puede utilizar una plataforma especializada de email marketing (por ejemplo, Mailchimp u otro proveedor equivalente). Esto implica que tu nombre y correo electrónico se almacenarán en los servidores de dicho proveedor para gestionar el envío automatizado de nuestros emails. El proveedor actúa como encargado del tratamiento y solo accede a los datos para cumplir con la finalidad indicada, sin usarlos para propósitos propios. En caso de proveedores ubicados fuera del Espacio Económico Europeo, nos aseguramos de que ofrezcan garantías adecuadas (por ejemplo, adhesión a cláusulas contractuales tipo aprobadas por la Comisión Europea).

• Servicios de analítica y cookies de terceros: Si has aceptado las cookies analíticas, terceras empresas como Google LLC podrían tratar cierta información de navegación del sitio (p. ej., a través de Google Analytics) con propósitos estadísticos en nombre de la Empresa. Estos terceros actúan como encargados del tratamiento; en el caso de Google Analytics, la Empresa ha configurado la herramienta de forma que anonimice la IP de los usuarios y ha suscrito las correspondientes cláusulas tipo de protección de datos, dado que Google puede realizar tratamientos fuera del EEE (Estados Unidos).

Además de lo anterior, podremos comunicar tus datos a terceros cuando exista una obligación legal, por ejemplo: autoridades fiscales y tributarias; juzgados y tribunales en cumplimiento de requerimientos judiciales; fuerzas y cuerpos de seguridad del Estado en virtud de investigaciones policiales; organismos reguladores u otras autoridades competentes, de ser el caso.

Fuera de las situaciones descritas, cualquier eventual transferencia de tus datos personales a un tercero requerirá tu consentimiento previo e informado, o te informaremos explícitamente de otra base jurídica que la ampare.

6. Transferencias Internacionales de Datos
La mayor parte de los datos personales que recopilamos se almacenan y procesan dentro de la Unión Europea (UE). En caso de que algunos de nuestros proveedores de servicios (encargados) se encuentren fuera del Espacio Económico Europeo (por ejemplo, empresas tecnológicas estadounidenses), la Empresa asegurará que se implementen garantías adecuadas antes de transferir tus datos a dichos países terceros.

Estas garantías pueden incluir:

• La transferencia a países que cuentan con una decisión de adecuación de la Comisión Europea, lo que significa que la legislación del país receptor ofrece un nivel de protección de datos esencialmente equivalente al europeo.

• La firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea con el proveedor extranjero, imponiéndole obligaciones de protección de datos equivalentes a las europeas.

• Mecanismos adicionales como normas corporativas vinculantes, certificaciones o códigos de conducta aprobados, cuando proceda.

Por ejemplo, los datos tratados a través de nuestras herramientas de email marketing o agenda online podrían alojarse en servidores de EE.UU. u otros países fuera de la UE. En tal caso, hemos suscrito con dichos proveedores las cláusulas contractuales tipo y evaluado que no haya impedimentos legales en el país de destino que invaliden el nivel de protección.

Puedes solicitar más información sobre las transferencias internacionales de tus datos (incluso obtener copia de las garantías aplicables) contactándonos a través del correo electrónico de privacidad indicado en esta política.

7. Plazos de Conservación de los Datos
Tratamos tus datos personales únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las cuales fueron recabados. A continuación, se detallan los criterios de conservación según el tipo de tratamiento:

• Consultas y contacto: Los datos personales que nos proporciones al realizar una consulta o solicitud de información serán conservados durante el tiempo necesario para atender adecuadamente tu petición y hasta concluir con éxito la comunicación. Posteriormente, podremos mantener copia de dichas comunicaciones durante un plazo máximo de 1 año por si surgieran nuevas consultas relacionadas, para hacer seguimiento a tu caso o gestionar eventuales responsabilidades derivadas (por ejemplo, si contratas un servicio tras la consulta). Pasado ese tiempo, y salvo que inicies una relación contractual con nosotros, eliminaremos o anonimizaremos la información de contacto obtenida a través de consultas informales.

• Citas programadas: Los datos asociados a citas o reuniones agendadas (por ejemplo, a través del calendario online) se conservarán hasta la realización de la reunión prevista. Tras la cita, podremos guardar ciertos datos (como un resumen de la reunión, tus datos de contacto e intereses comerciales) con fines de seguimiento comercial durante un plazo máximo de 2 años, en base a nuestro interés legítimo en dar continuidad a la relación comercial iniciada. Si nos solicitas no ser contactado después de la reunión, eliminaremos tus datos de las agendas activas, reteniendo únicamente la mínima información necesaria para reflejar tu preferencia de no contacto futuro.

• Newsletter y comunicaciones comerciales: Trataremos tus datos (email y nombre) para enviarte el boletín hasta que revoques tu consentimiento y te des de baja de la suscripción. En cualquier caso, si durante un período de 2 años no interactúas con nuestras comunicaciones (por ejemplo, ningún correo es abierto o haces clic), podríamos enviarte un mensaje para reconfirmar tu interés. Si no obtenemos respuesta, eliminaremos o anonimizaremos tus datos de suscriptor por inactividad. Ten en cuenta que, una vez te des de baja, podremos conservar de forma bloqueada tu dirección de correo en una lista de supresión con el único fin de asegurarnos de no volver a enviarte correos no deseados.

• Relación contractual con clientes: Si llegas a contratar un servicio con idafay, tus datos se conservarán mientras esté vigente la relación contractual y, tras la finalización de la misma, se mantendrán bloqueados durante el plazo de prescripción de las obligaciones legales que puedan derivarse. Esto usualmente implica conservar determinados datos durante 6 años por obligaciones mercantiles (libros de contabilidad, facturas…) y hasta 5 años para posibles acciones legales en materia civil o contractual. Transcurridos esos plazos legales, los datos serán eliminados de forma segura.

• Datos de navegación y analítica: La información obtenida mediante cookies se conserva por los períodos indicados en nuestra Política de Cookies. En general, las cookies de analítica mantienen datos agregados durante plazos variables (por ejemplo, 14 meses). Siempre puedes eliminar las cookies de tu navegador o retirar tu consentimiento en cualquier momento, lo que detendrá la recopilación de datos de navegación.

En resumen, almacenamos tus datos personales solo durante el tiempo que resulte necesario para la finalidad correspondiente, y posteriormente los suprimimos o anonimizamos de forma segura. En casos específicos, podemos conservar información bloqueada (es decir, restringida en su acceso y tratamiento) más allá de los plazos indicados, cuando sea necesario para el ejercicio o la defensa de reclamaciones, el cumplimiento de obligaciones legales o históricas, o cuando así lo exija la normativa aplicable.

8. Derechos del Usuario en materia de Protección de Datos
Como titular de datos personales, tienes una serie de derechos que puedes ejercer en cualquier momento, de acuerdo con lo establecido en el RGPD y la legislación española. En particular, tienes los siguientes derechos:

• Derecho de Acceso: Permite que nos pidas confirmación sobre si estamos tratando tus datos personales y, en caso afirmativo, obtener una copia de dichos datos y información detallada sobre el tratamiento (finalidades, categorías de datos, destinatarios, plazos de conservación, tus derechos, etc.).

• Derecho de Rectificación: Tienes derecho a solicitar la corrección de cualquier dato personal inexacto o incompleto que tengamos sobre ti. Deberás indicarnos qué datos deseas corregir y aportar, cuando sea necesario, documentación que justifique la rectificación.

• Derecho de Supresión (“al olvido”): Puedes solicitarnos la eliminación de tus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos, retires tu consentimiento (y el tratamiento no tenga otra base legal), o estimes que el tratamiento es ilícito. Ten en cuenta que este derecho no es absoluto; podría denegarse la supresión si el tratamiento sigue siendo necesario para cumplir obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones, por ejemplo.

• Derecho a la Limitación del Tratamiento: Te permite pedirnos que restrinjamos temporalmente el uso de tus datos en determinados supuestos: por ejemplo, si impugnas la exactitud de los datos (mientras verificamos esa exactitud), o si te opones a un tratamiento basado en interés legítimo (mientras evaluamos tu solicitud de oposición). Mientras esté limitada, sólo conservaremos tu información para el ejercicio o defensa de reclamaciones o para las excepciones previstas en la ley.

• Derecho a la Portabilidad: Tienes derecho a recibir los datos personales que nos hayas proporcionado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable, siempre que el tratamiento se base en tu consentimiento o en un contrato y se realice por medios automatizados. También puedes solicitarnos, si es técnicamente posible, que transfiramos tus datos directamente al nuevo responsable que nos indiques.

• Derecho de Oposición: Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, a que tratemos tus datos cuando la base de legitimación sea el interés público o nuestro interés legítimo. Dejaremos de tratar tus datos en ese aspecto concreto, salvo que acreditemos motivos legítimos imperiosos para continuar (por ejemplo, una obligación legal) o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones. En particular, puedes oponerte en cualquier momento a recibir comunicaciones comerciales de nuestra parte, sin necesidad de justificarte. Si ejerces este derecho, dejaremos de enviarte newsletters o publicidad de inmediato.

• Derecho a no ser objeto de decisiones automatizadas: idafay no toma decisiones que te afecten de forma significativa basadas únicamente en el tratamiento automatizado de tus datos (sin intervención humana), incluyendo la elaboración de perfiles. En caso de que en el futuro realizáramos alguna decisión automatizada de este tipo, tendrías derecho a ser informado, a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión.

Estos derechos son gratuitos para ti (salvo solicitudes manifiestamente infundadas o excesivas, en cuyo caso podríamos cobrar un coste razonable o negarnos a actuar). Para ejercer cualquiera de los derechos mencionados, puedes enviarnos una solicitud a la dirección de correo electrónico info@idafay.com o bien por correo postal a la dirección física indicada al inicio de esta política.

Por favor, especifica claramente cuál es el derecho que deseas ejercer y facilita información que nos ayude a verificar tu identidad, para proteger tus datos contra accesos no autorizados. Por ejemplo, podríamos pedirte que nos escribas desde el mismo email que está registrado con nosotros, o que adjuntes una copia de un documento identificativo si fuese necesario para confirmar que tratamos con el titular de los datos. Los datos personales que nos proporciones en relación con tu solicitud se tratarán con la única finalidad de gestionar el ejercicio del derecho correspondiente.

La Empresa responderá a tu petición a la mayor brevedad posible y, en todo caso, dentro del plazo de un mes desde su recepción. Dicho plazo puede ampliarse otros dos meses adicionales en casos de solicitudes especialmente complejas o numerosas; si ocurre, te informaremos de la prórroga dentro del primer mes, indicando los motivos.

Si consideras que no hemos atendido correctamente el ejercicio de tus derechos o que el tratamiento que realizamos de tus datos personales no se ajusta a la legalidad, recuerda que tienes derecho a presentar una reclamación ante la autoridad de control competente. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD), con dirección en Calle Jorge Juan 6, 28001 Madrid (www.aepd.es). También, si resides en otro país de la Unión Europea, puedes dirigirte a la autoridad de protección de datos de tu jurisdicción. Te animamos a que, antes de presentar cualquier reclamación formal, nos des la oportunidad de resolver directamente cualquier cuestión contactándonos a través de los medios indicados; haremos todo lo posible por atender tus inquietudes.

9. Seguridad de los Datos
idafay se compromete a proteger tus datos personales. Con el fin de salvaguardar la confidencialidad, integridad y disponibilidad de la información, hemos implantado medidas de seguridad técnicas y organizativas apropiadas, conforme al Artículo 32 del RGPD. Estas medidas incluyen, entre otras, protocolos de cifrado y transferencia segura de datos (SSL/TLS) en nuestro sitio web, sistemas de control de acceso y autenticación para limitar quién puede acceder a los datos personales, cortafuegos y programas de protección antivirus en nuestra infraestructura de TI, así como copias de seguridad periódicas para prevenir pérdida de información.

Asimismo, nuestro personal y colaboradores con acceso a datos personales están sujetos a obligaciones de confidencialidad y reciben formación en materia de protección de datos. Aunque ningún sistema es completamente invulnerable, monitorizamos de forma proactiva nuestros sistemas para prevenir, detectar y responder ante posibles brechas o accesos no autorizados. En el hipotético caso de que se produjera una violación de seguridad que comprometiera tus datos personales, te informaremos en los plazos y términos previstos en la normativa aplicable, y tomaremos las medidas necesarias para mitigar el impacto.

10. Política respecto a Menores de Edad
Los servicios y contenidos de nuestra página web no están dirigidos a menores de edad. En particular, idafay no busca recabar datos personales de menores de 16 años. Si eres menor de 16 años, por favor no nos proporciones información personal — o hazlo únicamente tras obtener la autorización de tus padres o tutores legales.

Si detectamos que, inadvertidamente, hemos recibido datos personales de un menor de 16 años sin consentimiento paterno verificable, procederemos a eliminar dicha información lo antes posible. Los padres o tutores que detecten que un menor bajo su cuidado nos ha facilitado datos sin su consentimiento pueden contactarnos inmediatamente para solicitar la eliminación.

(Nota: En España, la edad mínima para otorgar consentimiento en materia de datos personales es de 14 años, conforme al Art. 7 de la Ley Orgánica 3/2018. No obstante, idafay al ser una entidad establecida en Irlanda aplica en general el criterio más protector de 16 años para todas sus operaciones.)

11. Actualizaciones de esta Política de Privacidad
La presente política de privacidad podrá actualizarse o modificarse en el futuro, por ejemplo, para adaptarla a cambios legislativos, a nuevos tratamientos de datos que llevemos a cabo, o para mejorar su claridad. En caso de que introduzcamos cambios relevantes, te lo comunicaremos a través de este sitio web (e incluso podremos notificarte vía email si el cambio es muy significativo, por ejemplo, si empezáramos a tratar tus datos con finalidades adicionales que requieran tu consentimiento).

La fecha de “Última actualización” al inicio de este documento indica la versión más reciente de la política. Te recomendamos revisar periódicamente esta página para estar informado sobre cómo protegemos tu información.

Si tienes cualquier duda acerca de esta Política de Privacidad o del tratamiento de tus datos personales por parte de idafay, no dudes en contactarnos a través del correo electrónico o dirección postal proporcionados. Estaremos encantados de ayudarte y responder a tus preguntas.

Esta Política de Privacidad se redacta en cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como demás normativa aplicable. La Empresa procura seguir las mejores prácticas de transparencia, seguridad y confidencialidad en el tratamiento de los datos personales.