1. Responsable del tratamiento
La Casona del Zoilo SL, CIF B42671214, con domicilio en C/ Sant Pere, 54, 2-2, 03560 El Campello, Alicante. Contacto para privacidad y soporte: info@lacasonadelzoilo.es. No se ha designado delegado de protección de datos al no resultar obligatorio.
2. Aplicación y personas usuarias
«La Casona del Zoilo – Gestión de alojamientos» es una herramienta privada destinada al personal autorizado de La Casona del Zoilo SL. Esta política explica especialmente el acceso a datos mediante las API de Google y la Plataforma de WhatsApp Business de Meta, sin perjuicio de la información específica del registro de viajeros.
3. Datos obtenidos de Google
La aplicación solicita exclusivamente estos permisos OAuth:
calendar.events: consultar y modificar eventos de los calendarios autorizados.calendar.calendarlist.readonly: consultar la lista y los metadatos básicos de los calendarios disponibles para seleccionar los que utiliza la empresa.
Según el contenido de esos calendarios, se accede al identificador y nombre del calendario; identificador, título, descripción o notas, fechas y horas, estado, fecha de actualización y marca de eliminación de los eventos. Las notas pueden contener datos de reserva introducidos por la propia empresa, como nombre, teléfono, número de huéspedes, precio, pagos, canal o procedencia.
También se conserva el identificador técnico del evento, el calendario de origen, una instantánea necesaria para detectar cambios y los tokens OAuth de acceso y actualización. La aplicación no recibe ni almacena la contraseña de la cuenta de Google.
4. Cómo se utilizan los datos de Google
- Importar eventos existentes y crear o actualizar en local clientes, reservas y estancias.
- Mostrar la ocupación por apartamento y detectar cambios, solapamientos, incidencias o eliminaciones.
- Actualizar únicamente el bloque de notas gestionado por la aplicación, conservando las notas manuales existentes.
- Mover un evento existente entre los calendarios expresamente autorizados cuando cambia el apartamento.
- Conservar localmente una reserva para revisión cuando Google informa de que su evento ha sido eliminado.
La aplicación no contiene funciones para crear o eliminar eventos en Google Calendar y no envía notificaciones a los invitados al actualizar notas o mover eventos.
5. Datos obtenidos y tratados mediante Meta y WhatsApp
Al conectar el número empresarial mediante Meta Embedded Signup, la aplicación recibe y valida los identificadores del portfolio empresarial, de la cuenta de WhatsApp Business (WABA) y del número de teléfono; el número empresarial mostrado; el nombre verificado; la valoración de calidad; el tipo de plataforma; el estado y las fechas de conexión; y los códigos o mensajes técnicos de error necesarios para mantener la integración.
Meta entrega un token empresarial para acceder a los activos autorizados. Se almacena cifrado y nunca se muestra en el navegador, en los registros de auditoría ni en páginas públicas. La aplicación no recibe la contraseña de Facebook, Meta ni WhatsApp y no accede a la agenda de contactos del teléfono.
Cuando se habilite el envío operativo, se tratarán el número del destinatario, el idioma y nombre de la plantilla, variables estrictamente necesarias para las instrucciones de llegada y los estados técnicos de envío, entrega, lectura o fallo. No se almacenará el contenido de conversaciones personales que no sea necesario para prestar el servicio.
6. Cómo se utilizan los datos de Meta y WhatsApp
whatsapp_business_management: identificar y verificar la WABA y el número autorizado, consultar su estado y administrar la suscripción técnica de la aplicación.whatsapp_business_messaging: enviar comunicaciones transaccionales relacionadas con la reserva, como instrucciones de llegada, y recibir sus estados o respuestas cuando esta función esté habilitada.- Mantener Coexistence para que el mismo número pueda continuar usándose en WhatsApp Business App y, simultáneamente, mediante Cloud API.
- Detectar desconexiones o reconexiones tras cambios de dispositivo y evitar envíos mientras la conexión no esté disponible.
- Prevenir duplicados, atender incidencias y conservar trazabilidad técnica sin registrar tokens completos.
Los datos de Meta y WhatsApp no se venden, no se utilizan para publicidad, elaboración de perfiles comerciales ajenos al servicio ni entrenamiento de modelos generales de inteligencia artificial.
7. Base jurídica, autorización y revocación
El acceso a Google Calendar y a los activos empresariales de Meta se basa en la autorización otorgada expresamente por una persona con facultades suficientes. El tratamiento de datos de huéspedes para gestionar reservas y comunicaciones se basa en la ejecución del contrato, el consentimiento cuando sea exigible y el interés legítimo en prestar y asegurar el servicio. Facturación y registro de viajeros se tratan conforme a las obligaciones legales aplicables.
La autorización de Google puede revocarse desde la sección de conexiones de la cuenta de Google. La integración de WhatsApp puede desconectarse desde esta aplicación o desde las opciones de Plataforma de WhatsApp Business disponibles en la aplicación móvil o en Meta. La revocación impide nuevos accesos, pero no elimina automáticamente registros sujetos a obligaciones contractuales o legales.
8. Uso limitado de datos de Google
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).
No vendemos datos de Google, no los utilizamos para publicidad ni para crear perfiles comerciales, y no los utilizamos para entrenar, mejorar o desarrollar modelos generales de inteligencia artificial o aprendizaje automático.
9. Destinatarios, encargados y transferencias
Solo accede a la información el personal autorizado que la necesita para gestionar los alojamientos. No se comparte con terceros salvo proveedores tecnológicos que actúen por cuenta de La Casona del Zoilo SL, cuando sea necesario para mantener el sistema o sus copias de seguridad, y autoridades públicas cuando exista una obligación legal.
Google y Meta reciben los datos necesarios para prestar sus respectivos servicios conforme a sus condiciones y políticas. SiteGround presta servicios de correo y alojamiento de copias de seguridad. Los proveedores deben actuar con las garantías contractuales y de seguridad exigibles. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán los mecanismos de transferencia y garantías exigidos por la normativa. No se ceden datos a intermediarios de publicidad ni a corredores de datos.
10. Conservación y eliminación
Los tokens de Google y Meta se conservan cifrados o protegidos mientras permanezca activa la conexión o hasta que se revoque y elimine la autorización local. Los identificadores y estados técnicos se conservan mientras sean necesarios para mantener la integración y atender incidencias. Los metadatos de mensajes se conservan durante el tiempo necesario para acreditar el envío, evitar duplicados y gestionar fallos. Los datos contractuales, de facturación y registro de viajeros se conservan durante los plazos legales aplicables.
El titular de la cuenta puede solicitar la desconexión y eliminación de los datos procedentes de Google escribiendo a info@lacasonadelzoilo.es. Tras verificar la identidad y autoridad del solicitante, eliminaremos los tokens y los datos técnicos de sincronización que no deban conservarse; los registros sometidos a una obligación legal quedarán bloqueados hasta que venza el plazo correspondiente.
Para solicitar la eliminación de datos asociados a Meta o WhatsApp, consulte las instrucciones públicas de eliminación de datos o escriba a info@lacasonadelzoilo.es. Desconectar la integración no desregistra el número de WhatsApp Business App; elimina el acceso de esta aplicación y el token local cuando Meta confirma la desconexión.
11. Seguridad
Aplicamos HTTPS, control de acceso por usuarios y permisos, protección CSRF, estados de autorización firmados y caducables, verificación criptográfica de webhooks, cifrado de tokens, registros de auditoría sin secretos, limitación a activos previamente autorizados y permisos restrictivos del sistema de archivos. Las copias de seguridad y el acceso administrativo están limitados. Ninguna transmisión por Internet puede considerarse completamente exenta de riesgo.
12. Derechos y reclamaciones
Puede ejercer, cuando procedan, los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@lacasonadelzoilo.es. También puede reclamar ante la Agencia Española de Protección de Datos.
13. Cambios
Actualizaremos esta política cuando cambien las funciones, los permisos OAuth o el tratamiento de datos. La fecha de la versión vigente figura al inicio y el enlace público permanecerá disponible desde la aplicación.