Política de privacidad

1. Resumen y quiénes somos

Guest Services is a Hospifi service operated by Samuel Maughan from Calle Algorín, Edificio Moncayo, Bloque E, Piso 2, N.º 31, 38632 Arona, Santa Cruz de Tenerife, Spain (“Guest Services”, “we”, “us” or “our”).

Esta política explica cómo recopilamos, utilizamos, almacenamos y compartimos datos personales cuando una persona visita nuestro sitio web, utiliza una cuenta empresarial de Guest Services, se conecta al WiFi de un establecimiento, usa Google o Facebook para conectarse, recibe un mensaje de seguimiento autorizado o envía una opinión.

Las preguntas y solicitudes de privacidad pueden enviarse a privacy@hospifi.io.

2. Nuestro papel y el del establecimiento

For guest Wi-Fi, feedback and review follow-ups, the venue normally decides why guest data is used and is the data controller. Guest Services normally acts as its processor or service provider and follows the venue’s instructions. Venue staff can access the guest and feedback records for venues they are authorised to manage.

Actuamos como responsables cuando decidimos cómo se utilizan los datos de nuestras propias cuentas empresariales, la seguridad del servicio, la prevención del fraude, la administración del producto, el cumplimiento legal y las relaciones directas de soporte. Los clientes pueden dirigirse al establecimiento o a nosotros. Podremos remitir una solicitud al establecimiento correspondiente y colaboraremos cuando sea necesario.

3. Información que recopilamos

4. Cómo utilizamos los datos de Google y Facebook

El inicio de sesión con Google o Facebook es una forma opcional de identificar al cliente durante el recorrido de conexión al WiFi. Utilizamos los datos devueltos por el proveedor únicamente para:

• autenticar la conexión y evitar usos indebidos;
• mostrar al cliente los datos de identidad recibidos;
• crear el registro de visita al establecimiento y la analítica de conexión;
• enviar comunicaciones de seguimiento cuando el cliente haya aceptado las condiciones del WiFi que incluyen las comunicaciones del establecimiento; y
• responder a solicitudes de soporte, seguridad y eliminación.

We do not store Google or Facebook OAuth access tokens or refresh tokens. We do not sell provider data, use it for advertising, build unrelated profiles, or transfer it to third parties except the relevant venue and service providers needed to operate Guest Services, as described below.

5. Fines y bases jurídicas

6. Cómo compartimos la información

Podemos compartir información pertinente con:

• el establecimiento y sus propietarios, empleados y proveedores de servicios autorizados;
• Google o Meta cuando el cliente elija el servicio de inicio de sesión correspondiente, sujeto a sus propias condiciones de privacidad;
• UniFi u otro proveedor de red cuando sea necesario para autorizar la conexión WiFi solicitada;
• proveedores de alojamiento, bases de datos, entrega de correo, seguridad, supervisión y soporte que actúen conforme a instrucciones adecuadas;
• Google, Tripadvisor or another review platform only when the guest chooses to open that platform; y
• asesores, reguladores, tribunales, fuerzas del orden o una empresa sucesora cuando lo exija la ley o sea razonablemente necesario para proteger derechos y la seguridad del servicio.

No vendemos datos personales. No compartimos los datos de contacto de los clientes con anunciantes ajenos.

7. Transferencias internacionales

Some providers, including Google, Meta and infrastructure providers, may process data outside the European Economic Area. Where required, we use an adequacy decision, approved contractual safeguards or another lawful transfer mechanism. The relevant venue may also select providers and is responsible for its own transfer arrangements.

8. Durante cuánto tiempo conservamos la información

Conservamos los datos personales solo durante el tiempo razonablemente necesario para el fin para el que se recopilaron, conforme a las instrucciones documentadas del establecimiento, una cuenta o servicio activos y las obligaciones legales, de seguridad y resolución de controversias aplicables. En particular:

• las cookies de autenticación de clientes y del recorrido analítico de corta duración caducan aproximadamente a los 10 y 30 minutos, respectivamente;
• the cookie-preference cookie normally expires after six months, unless you change the preference sooner;
• los enlaces de reseña y opinión suelen caducar a los 30 días, aunque el registro relacionado de visita, consentimiento, entrega y opinión puede seguir disponible para el establecimiento;
• los registros de clientes, opiniones y analítica del establecimiento suelen conservarse mientras la cuenta esté activa o hasta que el establecimiento nos indique que los eliminemos, salvo que se configure un plazo menor o la ley exija otra cosa;
• los registros de cuentas empresariales se conservan mientras la cuenta esté activa y durante un periodo razonable tras su cierre; y
• limited audit, security, suppression and legal records may be retained longer where necessary to protect the service, honour an unsubscribe, comply with law or resolve a dispute.

Eliminamos o anonimizamos la información cuando deja de ser necesaria. Las copias de seguridad pueden permanecer durante un periodo limitado antes de sobrescribirse.

9. Cookies

Guest Services usa cookies propias necesarias para iniciar sesión, la autenticación en dos pasos, la seguridad, la protección de formularios y recordar tu elección de cookies. Estas cookies necesarias no se usan para publicidad entre sitios y no requieren consentimiento. Bloquearlas puede impedir que funcionen el panel o el proceso de conexión Wi-Fi.

• GuestServices.CookieConsent recuerda tu elección de cookies durante un máximo de seis meses.
• GuestServices.Wifi.GuestAuth permite la transferencia del inicio de sesión social del visitante durante aproximadamente 10 minutos.
• GuestServices.Dashboard mantiene la sesión del personal durante un máximo de 30 minutos.
• GuestServices.Dashboard.TwoFactor y GuestServices.Dashboard.TwoFactorRemembered admiten la seguridad en dos pasos durante aproximadamente cinco minutos y, solo cuando se elige, hasta 30 días, respectivamente.
• .AspNetCore.Antiforgery.* es una cookie de sesión que protege los formularios frente a solicitudes falsificadas.

Si eliges Permitir todo, we also set the first-party GuestServices.Wifi.AnalyticsJourney durante aproximadamente 30 minutos. Contiene un identificador aleatorio del recorrido para comprender las etapas generales de conexión, la categoría del dispositivo, el idioma y el proveedor de inicio de sesión. No contiene tu nombre, correo, dirección IP ni dirección del dispositivo Wi-Fi, y no se usa para publicidad ni seguimiento entre sitios. No se establece ninguna cookie de analíticas ni se registra el recorrido antes de que aceptes las analíticas basadas en cookies.

La cookie necesaria GuestServices.CookieConsent solo guarda si elegiste las cookies necesarias o permitiste las analíticas. Normalmente dura seis meses para que podamos respetar tu elección. Puedes retirar o conceder el consentimiento para analíticas en cualquier momento mediante Configuración de cookies in the bottom-left corner of any page. Choosing necessary cookies removes the analytics journey cookie and does not affect access to the service.

Si decides continuar con Google o Facebook, saldrás brevemente de Guest Services y esos proveedores podrán usar sus propias cookies necesarias o de preferencias conforme a sus avisos. Guest Services no instala en este sitio cookies publicitarias de esos proveedores.

10. Tus opciones, derechos y eliminación de datos

Depending on applicable law and our role, you may have rights to access, correct, erase, restrict or object to processing, receive a portable copy, withdraw consent, and complain to a supervisory authority. In Spain, the supervisory authority is the Agencia Española de Protección de Datos.

Para ejercer un derecho o solicitar la eliminación, escribe a privacy@hospifi.io. We may need to verify identity and authority. Guests can also contact the venue shown in their Wi-Fi journey.

Usa el asunto Guest Services data deletion and include the email used to connect, the venue name, approximate connection date and whether Google, Facebook or email was used. Do not send a password, OAuth token or identity document unless we specifically request a proportionate verification step.

Retirar Guest Services de Google o Facebook impide futuros inicios de sesión con ese proveedor, pero no borra automáticamente los registros que ya conserva el establecimiento o Guest Services. Envía una solicitud de eliminación si también deben borrarse.

11. Menores

El panel empresarial está destinado a adultos. El WiFi para clientes no está diseñado para recopilar conscientemente datos de menores que no puedan aceptar legalmente las condiciones u opciones de privacidad correspondientes. Los menores solo deben conectarse con la participación de un progenitor o tutor cuando la legislación local lo exija. Contacta con nosotros si crees que se han recopilado datos de un menor de forma inadecuada.

12. Seguridad

Utilizamos medidas técnicas y organizativas diseñadas para proteger los datos, incluidos controles de acceso, permisos limitados por establecimiento, cookies seguras, controles de dos factores para cuentas privilegiadas, hash unidireccional y gestión de secretos en el entorno. No se puede garantizar que ningún sistema sea completamente seguro.

13. Cambios en esta política

We may update this policy as the service, providers or law changes. We will revise the date above and provide additional notice where required. Materially different uses of Google or Facebook data will be disclosed before they begin and, where required, will be subject to a new choice or consent.

14. Contacto