Legal

Privacidad

La versión portuguesa de este documento es la que prevalece; esta traducción se ofrece a título informativo. En esta página caben dos relaciones distintas. Los datos de tu cuenta nos corresponde tratarlos a nosotros. Los datos que cargas sobre tus huéspedes y clientes son tuyos — nosotros solo los guardamos por tu cuenta.

Actualizado el 2 de octubre de 2026

1. 01

   Dos papeles, no uno

   En cuanto a los datos de tu cuenta — quién eres, qué contratas, qué pagas — AJJA es responsable del tratamiento. Decidimos por qué y cómo.

   En cuanto a los datos que cargas para operar tu negocio — huéspedes, clientes, reservas, documentos, personal — AJJA es encargado del tratamiento. Quien decide es quien manda: tú. Tratamos esos datos solo para prestarte el servicio y según tus instrucciones.

   La distinción no es una formalidad. Determina a quién debe dirigir un huésped tuyo una solicitud de supresión: a ti, no a nosotros.

2. 02

   Qué datos tratamos

   Datos de cuenta: nombre, dirección de correo electrónico, nombre del negocio, NIF y los datos de facturación necesarios para la suscripción.

   Datos de uso: registros de acceso, dirección IP, y el registro de auditoría que guarda quién cambió qué y cuál era el valor antes y después.

   Datos de tu negocio: todo lo que introduces o que tus huéspedes y clientes rellenan a través de los portales y del check-in digital. No los usamos para otra cosa que prestarte el servicio.

3. 03

   Con qué fundamento

   Ejecución del contrato, para todo lo necesario para que la plataforma funcione y para cobrarte.

   Obligación legal, para lo que la ley portuguesa nos manda guardar, en particular en materia fiscal.

   Interés legítimo, para la seguridad, la prevención de abusos y el registro de auditoría.

   Consentimiento, solo cuando se pida de forma separada y explícita. No lo pedimos para nada esencial del servicio.

4. 04

   Dónde se guardan

   Cada cliente tiene una base de datos propia, llamada ajja_tenant_<nombre>, con sus tablas y ninguna más. No hay una columna con tu identificador que te separe de los demás: la frontera es la propia base de datos.

   Alojamiento: los servidores de la plataforma están en Hetzner, en Alemania. Las copias de seguridad, cifradas, se guardan en Cloudflare R2, bajo jurisdicción de la Unión Europea. El sitio público está en Vercel.

5. 05

   Durante cuánto tiempo

   Mientras la cuenta exista. Cuando un cliente se va, su base de datos se elimina entera — no queda un registro marcado como borrado esperando a que alguien se dé cuenta.

   Excepción: lo que la ley fiscal obliga a conservar, que se guarda durante el plazo legal y sin otro uso.

6. 06

   Con quién compartimos

   No vendemos datos ni los cedemos para publicidad. Recurrimos a los siguientes encargados del tratamiento, cada uno para una función concreta:

   Antes de conectar un nuevo encargado del tratamiento — por ejemplo, un emisor de facturación certificada o funcionalidades asistidas por IA — se añade a esta lista.

   Encargado del tratamiento	Para qué	Dónde
   Hetzner	Servidores en los que funcionan la plataforma y las bases de datos	Alemania
   Cloudflare R2	Copias de seguridad cifradas	Unión Europea
   Vercel	Alojamiento del sitio público	Estados Unidos
   Stripe	Pagos y suscripciones	Irlanda y Estados Unidos
   Resend	Envío de correos electrónicos de la plataforma	Unión Europea (Irlanda); empresa en Estados Unidos
   Cloudflare Turnstile	Protección de los formularios contra la automatización	Estados Unidos
   OpenStreetMap Nominatim	Conversión de direcciones en coordenadas	Unión Europea

7. 07

   Transferencias fuera de la UE

   Algunos de los encargados del tratamiento indicados arriba tienen su sede en Estados Unidos. Esas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, en la certificación del proveedor en el marco del EU-U.S. Data Privacy Framework.

8. 08

   Tus derechos

   Tienes derecho a acceder, rectificar, suprimir, limitar y oponerte al tratamiento, y a la portabilidad de tus datos.

   La portabilidad no es una promesa en papel: una solicitud devuelve todo lo que es tuyo — clientes, reservas, facturas, documentos y las personas de tu equipo — en un formato que se lee en otra herramienta. Las contraseñas quedan fuera, como debe ser.

   Para ejercer cualquiera de estos derechos, escribe a hello@ajja.io. Si crees que hemos tratado mal tus datos, puedes reclamar ante la Comissão Nacional de Protecção de Dados.

9. 09

   Cambios

   Cuando esta política cambie de forma relevante, avisamos por correo electrónico antes de que el cambio surta efecto. La fecha de arriba indica siempre qué versión estás leyendo.