Marco Legal Sinkavera

El responsable del tratamiento de los datos personales recogidos a través de sinkavera.com es Synatik Solutions S.L., con NIF B-88975776. Sus datos identificativos completos, incluido el domicilio social, constan en el Aviso Legal. Contacto en materia de protección de datos y ejercicio de derechos: legal@sinkavera.com.

• Sinkavera actúa como responsable respecto de los datos de: visitantes del sitio web, personas que se registran o contratan (administradores de las organizaciones cliente), destinatarios de comunicaciones comerciales y personas que contactan por cualquier canal. Las secciones 3 y 4 regulan esos tratamientos.
• Sinkavera actúa como encargado respecto de los datos que cada organización cliente introduce o importa en la plataforma sobre su personal (empleados y colaboradores con acceso) y sobre los huéspedes de sus alojamientos. En esos casos el responsable es la empresa cliente y el tratamiento se rige por el Anexo I (Encargo de Tratamiento) de los Términos y Condiciones; la sección 5 lo resume.

Los datos solicitados en los formularios son necesarios para las finalidades indicadas; su no aportación puede impedir prestar el servicio solicitado.

Sinkavera puede dirigir comunicaciones comerciales a datos de contacto profesionales de empresas del sector (gestores de alojamientos turísticos, hoteles y empresas de limpieza) obtenidos de fuentes de acceso público, al amparo del interés legítimo previsto en el artículo 19 de la LOPDGDD, limitándose a datos necesarios para la localización profesional y a comunicaciones relacionadas con la actividad de la empresa destinataria. Todas las comunicaciones identifican al remitente e incluyen un medio sencillo y gratuito para oponerse a recibir nuevas comunicaciones, oposición que se atiende de inmediato.

Cada organización cliente decide qué datos introduce en la plataforma y es responsable de ellos. Sinkavera los trata únicamente para prestar el Servicio, conforme al Anexo I de los Términos y Condiciones:

Al cancelar la cuenta, todos estos datos quedan bloqueados el día 0 y se suprimen definitivamente a los 30 días, salvo que el cliente solicite antes su exportación.

No vendemos ni cedemos datos personales a terceros con fines comerciales. Los datos solo se comunican a:

• Proveedores que prestan servicios a Sinkavera como encargados o subencargados del tratamiento: Supabase (alojamiento de datos y base de datos, Irlanda), Vercel (hosting, EE. UU.), Stripe (pagos), Resend (correo transaccional, UE), Sentry (monitorización de errores, EE. UU.), Cloudflare (DNS) y Upstash (limitación de tráfico, Irlanda). Google/YouTube interviene únicamente si el visitante reproduce el vídeo de la web pública.
• Administraciones públicas y autoridades, cuando exista obligación legal.

Los datos de la plataforma se alojan en la Unión Europea (Irlanda). Algunos proveedores están ubicados en Estados Unidos; las transferencias se amparan en la decisión de adecuación del EU-U.S. Data Privacy Framework o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con medidas adicionales cuando proceda.

• Datos de la cuenta y historial de servicios: mientras la cuenta esté activa. Tras la cancelación, bloqueo el día 0 y supresión definitiva a los 30 días.
• Fotografías de servicio: 90 días desde su captura; supresión automática posterior.
• Datos de huéspedes importados: 30 días desde la fecha de salida; supresión automática posterior.
• Registro de aceptación de los documentos legales: durante la relación contractual y los plazos de prescripción de las acciones que pudieran derivarse de ella.
• Datos de facturación: bloqueados durante los plazos legales (con carácter general, 4 años a efectos fiscales y 6 años conforme al Código de Comercio).
• Marketing y newsletter: hasta que retires el consentimiento o te opongas.
• Prospección B2B: mientras exista interés legítimo y no medie oposición; las oposiciones se conservan en una lista de supresión para no volver a contactar.
• Registros de seguridad: el tiempo necesario para las finalidades de seguridad, con carácter general no más de 12 meses.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, escribiendo a legal@sinkavera.com desde la dirección de correo asociada o acreditando tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, detalladas en el Anexo II de los Términos y Condiciones: cifrado TLS en tránsito y AES-256 en reposo, aislamiento de los datos de cada organización mediante políticas RLS y comprobación de permisos por rol, autenticación con confirmación de correo y contraseñas con hash, doble factor en todos los proveedores de infraestructura, copias de seguridad diarias, monitorización de errores, limitación de tráfico y alojamiento de los datos en la Unión Europea.

El Servicio es una herramienta profesional dirigida a empresas y no está destinado a menores de edad. No recogemos conscientemente datos de menores.

Podremos actualizar esta Política para adaptarla a cambios normativos o del Servicio. La versión vigente estará siempre publicada en sinkavera.com/legal, con indicación de su versión y fecha. Los cambios relevantes se comunicarán a los clientes activos.